PT-2026-57966
CVE-2026-12583
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-11-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Newsletters» لـ WordPress الأقدم من الإصدار 4.15
الوصف
توجد مشكلة تتمثل في فشل البرنامج في منع إزالة التسلسل من المدخلات غير الموثوق بها التي يتم إرسالها عبر نموذج عام. وهذا يسمح للمهاجمين غير المصادق عليهم بحقن كائن PHP واستخدام سلسلة أدوات موجهة للخصائص — وهي تسلسل من أجزاء الكود الموجودة التي تُستخدم لتحقيق هدف غير مقصود — لكتابة ملفات عشوائية وتنفيذ كود على الخادم.
التوصيات
قم بتحديث المكون الإضافي Newsletters لـ WordPress إلى الإصدار 4.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾