PT-2026-60856
CVE-2026-63030
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
WordPress الإصدارات من 6.9.0 إلى 6.9.4
WordPress الإصدارات من 7.0.0 إلى 7.0.1
Description
تؤدي مشكلة ارتباك المسار في نقطة نهاية batch الخاصة بـ REST API، مقترنة بثغرة حقن SQL في فئة
WP Query ، إلى السماح لمهاجم عن بُعد بتنفيذ رمز عشوائي والوصول غير المصرح به إلى معلومات سرية. تنبع المشكلة من الدالة get items() ، حيث يحدث عدم تزامن بين مصفوفة التحقق من الأذونات وقائمة نقاط النهاية المسموح بها ومصفوفة التنفيذ. بالإضافة إلى ذلك، تفشل فئة WP Query في حماية بنية استعلام SQL بشكل صحيح عند معالجة المتغير author not in.Recommendations
تحديث إصدارات WordPress 6.9.x إلى 6.9.5.
تحديث إصدارات WordPress 7.0.x إلى 7.0.2.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى نقطة نهاية batch الخاصة بـ REST API وتجنب استخدام المتغير
author not in في الاستعلامات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾