CVE-2026-11911

إصدارات «Simple File List» الأقدم من 6.3.8

يحتوي المكون الإضافي Simple File List الخاص بـ WordPress على ثغرة تسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم. يحدث هذا بسبب عدم كفاية التحقق من صحة مسار الملف داخل الدالة eeSFL DeleteFile()، وبالتحديد فيما يتعلق بالمعلمة eeSubFolder. يمكن الوصول إلى هذه المشكلة عبر إجراء AJAX المسمى ’simplefilelist edit job‘، والمسجل للمستخدمين غير المتمتعين بامتيازات. يتم تجاوز آلية الحماية الأمنية is admin() لأنها تُرجع القيمة «true» لجميع الطلبات المرسلة إلى نقطة النهاية «admin-ajax.php». يمكن أن يؤدي حذف الملفات الحساسة، مثل «wp-config.php»، إلى تنفيذ التعليمات البرمجية عن بُعد (القدرة على تنفيذ أوامر عشوائية على الجهاز المستهدف).

قم بالتحديث إلى إصدار أحدث من 6.3.7.

كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية «admin-ajax.php» أو الإجراء «simplefilelist edit job» لتقليل مخاطر الاستغلال إلى أدنى حد.