PT-2026-6037
CVE-2026-1294
·
تاريخ النشر
2026-02-04
·
تاريخ التحديث
2026-02-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي All In One Image Viewer Block لـ WordPress، الإصدارات حتى الإصدار 1.0.2 بما في ذلك
الوصف
المكوّن الإضافي All In One Image Viewer Block لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF) بسبب عدم وجود آلية للتوثيق والتحقق من صحة عناوين URL. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن للمهاجمين نظريًا الاطلاع على معلومات الخدمات الداخلية وتعديلها عبر نقطة نهاية واجهة برمجة التطبيقات (API)
image-proxy.التوصيات
قم بتحديث المكون الإضافي All In One Image Viewer Block إلى إصدار أعلى من 1.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾