PT-2026-50320
CVE-2026-40749
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Charity Zone الأقدم من 1.1.2
الوصف
تسمح سمة Charity Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث Charity Zone إلى الإصدار 1.1.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾