CVE-2026-13430

إصدارات Post Export Import with Media الأقدم من 1.13.2

توجد مشكلة تتعلق بتحميل ملفات عشوائية بسبب عدم كفاية التحقق من صحة امتدادات الملفات. تستخدم الدالة ajax import media start() الدالة pathinfo() على أسماء عناصر ملفات ZIP الأولية، والتي يمكن تجاوزها باستخدام اسم ملف ينتهي بنقطة (على سبيل المثال، ’shell.php.‘). يؤدي هذا التجاوز إلى ظهور سلسلة فارغة للامتداد، مما يؤدي إلى تخطي فحص قائمة السماح. وبالتالي، تقوم الدالة import media file secure() بنسخ الملف إلى دليل التحميلات في WordPress دون إجراء أي تحقق إضافي. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى استغلال هذه الثغرة لتحميل ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

قم بالتحديث إلى إصدار أحدث من 1.13.1.

كحل مؤقت، قم بتقييد الوصول إلى الدالة import media file secure() وميزة استيراد الوسائط بتنسيق ZIP.