CVE-2026-39523

إصدارات Solene Core الأقدم من 2.3.3

توجد ثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» دون مصادقة في المكون الإضافي Solene Core الخاص بـWordPress. تسمح هذه الثغرة للمهاجمين عن بُعد بتضمين ملفات عشوائية وتنفيذها على الخادم، مما قد يؤدي إلى تنفيذ كود PHP الموجود داخل تلك الملفات. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، لا سيما عند تحميل صور أو أنواع ملفات أخرى تبدو آمنة ثم إدراجها لاحقًا.

قم بتحديث Solene Core إلى إصدار أحدث من 2.3.2.