CVE-2026-12240

إصدارات «تصدير بيانات المستخدم» (Export User Data) الأقدم من 2.2.7

يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة unserialize() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى من حذف ملفات عشوائية على الخادم. يحدث هذا عندما يقوم المسؤول بتشغيل عملية تصدير بيانات المستخدم بينما يكون مستخدم ضار قد خزن حمولة كائن XLSXWriter مُسلسلة ومصممة خصيصًا داخل اسمه المعروض. يمكن أن يؤدي حذف الملفات الهامة، مثل wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.2.6.