CVE-2026-14489

إصدارات WHMCS Bridge الأقدم من 7.0

يحتوي المكون الإضافي WHMCS Bridge الخاص بـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية. ويحدث ذلك لأن الدالة connect() لا تتحقق من صحة أنواع الملفات. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول من مستوى «Custom» أو أعلى استغلال هذه الثغرة لتحميل ملفات إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.9.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة connect() للمستخدمين الذين يتمتعون بأذونات من المستوى «Custom».