PT-2026-69355
CVE-2026-16985
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Squeeze لـ WordPress الأقدم من 1.7.12
الوصف
يؤدي عدم كفاية التحقق من أنواع الملفات أو امتداداتها أثناء عمليات تحديث المرفقات إلى السماح للمستخدمين الذين يتمتعون بصلاحية
upload files، مثل أولئك الذين يتمتعون بامتيازات «المؤلف» وما فوقها، بتحميل ملفات PHP قابلة للتنفيذ إلى دليل التحميلات. يمكن أن يؤدي هذا الخلل إلى تنفيذ التعليمات البرمجية عن بُعد، وهي قدرة المهاجم على تنفيذ أوامر عشوائية على الخادم.التوصيات
قم بتحديث المكون الإضافي Squeeze WordPress إلى الإصدار 1.7.12 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾