PT-2026-50363
CVE-2026-9690
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق WP Media Folder Addon، الإصدارات 4.0.1 وما قبلها
الوصف
توجد ثغرة تسمح بتنزيل ملفات عشوائية دون مصادقة، مما يتيح للمهاجم تنزيل الملفات من الخادم دون الحاجة إلى تقديم بيانات اعتماد.
التوصيات
تحديث ملحق WP Media Folder Addon إلى إصدار أحدث من 4.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾