CVE-2026-15979

Content Egg – Affiliate Product Importer & Price Comparison، الإصدارات الأقدم من 11.3.1

توجد ثغرة تسمح بحذف ملفات عشوائية نتيجة لاختراق المسار (path traversal)، حيث يمكن للمهاجم استخدام تسلسلات أحرف خاصة للوصول إلى ملفات خارج الدليل المقصود وحذفها. تحدث هذه الثغرة لأن حقل img file داخل بيانات تعريف المنشور cegg data لا يتم التحقق من صحته بشكل صحيح، حيث تفشل الدالة wp strip all tags() في إزالة تسلسلات تجاوز المسار. يتم تخزين هذه القيمة في بيانات تعريف المنشور ثم يتم ربطها لاحقًا بمسار نظام الملفات داخل الدالة getFullImgPath() قبل معالجتها بواسطة دالة PHP unlink(). يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى استغلال هذه الثغرة لحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.

قم بالتحديث إلى إصدار أحدث من 11.3.0.

كإجراء تخفيفي مؤقت، قم بتقييد أذونات المستخدمين لمنع المستخدمين الذين يتمتعون بحقوق وصول على مستوى المؤلف من تعديل بيانات تعريف المنشور المرتبطة بحقل img file.