PT-2026-51133
CVE-2026-12119
·
تاريخ النشر
2026-06-19
·
تاريخ التحديث
2026-06-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Simple File List» الأقدم من 6.3.8
الوصف
يحتوي المكون الإضافي «Simple File List» الخاص بـ WordPress على ثغرة أمنية تتمثل في عدم وجود فحص للتفويض على سمة الرمز المختصر
frontmanage، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بتنفيذ عمليات غير مصرح بها على الملفات. وتشمل هذه العمليات حذف الملفات ونقلها وإنشاء المجلدات وتنزيل الملفات. يمكن للمهاجم استغلال هذه الثغرة عن طريق إنشاء مسودة منشور تحتوي على الرمز المختصر eeSFL واستخدام نقطة نهاية معاينة المنشور للحصول على «nonce»، وهو رمز فريد يُستخدم لمنع تزوير الطلبات عبر المواقع، وذلك لتفويض الطلبات التي تتجاوز عمليات الفحص في الملف includes/ee-list-ops-bar-process.php.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾