PT-2026-56191
CVE-2026-6101
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-07-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AMP for WP الأقدم من 1.1.13
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية (ASW) بسبب عملية استخراج ملفات ZIP غير آمنة داخل الدالة
ampforwp save local font()، إلى جانب عملية تنظيف غير كافية تفشل في إزالة الدلائل والملفات المتداخلة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى، والأذونات الممنوحة من قبل «المسؤول» (Administrator)، كتابة ملفات عشوائية في موقع يمكن الوصول إليه عبر الويب على الخادم. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد على المضيفات التي تنفذ ملفات PHP في دليل «الملفات المرفوعة» (uploads).التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.12.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾