CVE-2026-14327

إصدارات AR for WordPress السابقة للإصدار 8.41

يوجد ثغرة في تجاوز الدلائل دون مصادقة في منطق معالجة الملفات الخاص بالمكوّن الإضافي. تحدث المشكلة عندما تقبل وظيفة AJAX العامة معلمة file التي يتحكم فيها المستخدم دون إجراء التحقق الصحيح من صحة المدخلات أو تنقية المسار، مما يسمح لتسلسلات التجاوز بالخروج عن الدلائل المقصودة وقراءة ملفات عشوائية من جانب الخادم. قد يؤدي ذلك إلى كشف بيانات حساسة مثل بيانات اعتماد قاعدة البيانات الموجودة في ملف wp-config.php ومفاتيح واجهة برمجة التطبيقات (API). لاستغلال هذه الثغرة، يجب على المهاجم الحصول على قيمة nonce صالحة وقيمة nonce آمنة عبر معالجات AJAX nopriv ar get fresh nonce وar process user image، وإعادة إنشاء مفتاح التشفير محليًّا، وهو أمر ممكن في التثبيتات المجانية الافتراضية أو غير المرخصة حيث لا يتم تعيين ar licence key.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.