PT-2026-66688
CVE-2026-12720
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Kirki لـ WordPress الأقدم من 6.0.13
الوصف
توجد مشكلة تتمثل في فشل البرنامج في تقييد الفئات التي يمكن إنشاء مثيلات لها أثناء عملية إزالة التسلسل للبيانات المخزنة من قبل مستخدمين غير مصادق عليهم. ويؤدي ذلك إلى حدوث «حقن كائنات PHP»، والذي يتم تشغيله عندما يقوم أحد المسؤولين بمراجعة البيانات المخزنة. وإذا كانت سلسلة أدوات مناسبة — وهي تسلسل من أجزاء الكود الموجودة التي يمكن تنفيذها — موجودة على الموقع، فقد يؤدي ذلك إلى إمكانية تنفيذ كود عن بُعد.
التوصيات
تحديث المكون الإضافي Kirki لـ WordPress إلى الإصدار 6.0.13 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾