PT-2026-51132
CVE-2026-11912
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Simple File List» الأقدم من 6.3.8
الوصف
يحتوي المكون الإضافي «Simple File List» الخاص بـ WordPress على فحوصات ترخيص غير كافية، مما يسمح للمهاجمين غير المصادق عليهم بحذف الملفات وتعديلها على الخادم. تحدث هذه المشكلة ضمن إجراء AJAX المسمى
simplefilelist edit job. يستمر هذا الخلل حتى في حالة تعطيل الإعداد AllowFrontManage، لأن الدالة is admin() تتجاوز الحماية الأمنية دون قيد أو شرط قبل تقييم الإعداد.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾