PT-2026-51697
CVE-2026-9616
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Generate Security.txt» لإصدارات WordPress الأقدم من 1.0.13
الوصف
يفشل المكوّن الإضافي في التحقق بشكل صحيح من صلاحيات المستخدم بالنسبة لإجراءات معينة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحذف ملف security.txt الخاص بالموقع من نظام ملفات الخادم أو إنشاء الدليل .well-known. ويتم تحقيق ذلك عن طريق استدعاء إجراءات AJAX
delete securitytxt وcreate wellknown folder مباشرةً.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.0.13 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى إجراءات AJAX
delete securitytxt وcreate wellknown folder للمستخدمين الذين يتمتعون بامتيازات منخفضة المستوى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾