CVE-2026-6147

إصدارات LightSync Pro الأقدم من 2.1.7

يسمح المكون الإضافي LightSync Pro الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» (Author) أو أعلى بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة لأن الدالة rest replace media() تفشل في التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.6.

كحل مؤقت، قم بتقييد الوصول إلى الدالة rest replace media() لتقليل مخاطر الاستغلال إلى أدنى حد.