PT-2026-69365
CVE-2026-17540
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «File Manager» الأقدم من 6.9.1
الوصف
تسمح الصلاحيات غير الكافية لأوامر إدارة الملفات لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات المشتركين، بقراءة وحذف ملفات عشوائية داخل دليل تثبيت WordPress. قد يؤدي هذا الخلل إلى الكشف عن أسرار حساسة تتعلق بتكوين الموقع أو التسبب في حدوث هجوم «رفض الخدمة».
التوصيات
قم بالتحديث إلى الإصدار 6.9.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾