PT-2026-67667
CVE-2026-16623
·
تاريخ النشر
2026-07-24
·
تاريخ التحديث
2026-08-04
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Create Block» لـ WordPress الأقدم من 2.10.0
الوصف
يحدث نقص في معالجة النص الذي يقدمه المستخدم قبل كتابته في ملف نمط PHP تم إنشاؤه. وهذا يسمح لمسؤول موقع فرعي متعدد المواقع، الذي يمتلك القدرة على تنفيذ هذا الإجراء ولكنه ممنوع من تعديل ملفات PHP، بحقن وتنفيذ تعليمات برمجية PHP عشوائية على الخادم.
التوصيات
قم بتحديث المكون الإضافي Create Block لـ WordPress إلى الإصدار 2.10.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾