PT-2026-67021
CVE-2026-12872
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Webinfos لـ WordPress الأقدم من الإصدار 1.3
الوصف
يفشل المكون الإضافي في التحقق من صحة نوع أو اسم الملفات التي يتم تحميلها، ولا يفرض أي قيود على عملية التحميل من خلال عمليات التحقق من المصادقة أو الصلاحيات أو الرموز العشوائية (nonce). وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، مثل نصوص PHP، إلى دليل يمكن الوصول إليه عبر الويب. على الخوادم التي تنفذ PHP من مسار التحميلات، قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي Webinfos لـ WordPress إلى إصدار أحدث من 1.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾