PT-2026-50363

CVE-2026-9690

تاريخ النشر

2026-06-04

تاريخ التحديث

2026-07-29

CVSS 3.1

7.5

عالية

المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

ملحق WP Media Folder Addon، الإصدارات 4.0.1 وما قبلها

الوصف

توجد ثغرة تسمح بتنزيل ملفات عشوائية دون مصادقة، مما يتيح للمهاجم تنزيل الملفات من الخادم دون الحاجة إلى تقديم بيانات اعتماد.

التوصيات

تحديث ملحق WP Media Folder Addon إلى إصدار أحدث من 4.0.1.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾