PT-2026-68872
CVE-2026-16263
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Maps الأقدم من 4.9.7
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في إجراء فحص الصلاحيات ضمن إجراء AJAX، وعدم التحقق بشكل صحيح من صحة المسار الذي يتحكم فيه المستخدم والمستخدم في عملية تضمين الملف. وهذا يسمح للمستخدمين الذين يمتلكون حساب «مشترك» بتضمين وتنفيذ ملفات PHP محلية موجودة عشوائية على الخادم. تضمين الملفات المحلية (LFI) هو ثغرة أمنية تسمح للمهاجم بقراءة أو تنفيذ الملفات الموجودة على الخادم من خلال التلاعب بمسارات الملفات.
التوصيات
قم بتحديث WP Maps إلى الإصدار 4.9.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾