PT-2026-60855
CVE-2026-60137
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
WordPress الإصدارات من 6.8.0 إلى 6.8.5
WordPress الإصدارات من 6.9.0 إلى 6.9.4
WordPress الإصدارات من 7.0.0 إلى 7.0.1
Description
يحتوي WordPress Core على سلسلة ثغرات أمنية حرجة. تنبع المشكلة من فشل فئة
WP Query في تعقيم المعلمة author not in بشكل صحيح، مما يسمح بحدوث حقن SQL عندما يقوم ملحق أو قالب بتمرير مدخلات غير موثوقة إلى هذه المعلمة. بالإضافة إلى ذلك، يوجد خلل في المزامنة داخل دالة get items() يتعلق بمصفوفة التحقق من الأذونات، وقائمة نقاط النهاية المسموح بها، ومصفوفة التنفيذ. يمكن لمهاجم عن بُعد غير مصرح له استغلال هذه الثغرات لتجاوز القيود الأمنية، وتنفيذ رمز عشوائي على الخادم، والوصول غير المصرح به إلى معلومات سرية عبر واجهة برمجة تطبيقات REST الخاصة بـ WordPress.Recommendations
تحديث WordPress إلى الإصدار 6.8.6.
تحديث WordPress إلى الإصدار 6.9.5.
تحديث WordPress إلى الإصدار 7.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾