PT-2026-69366
CVE-2026-17541
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «File Manager» لـ WordPress الأقدم من الإصدار 6.9.1
الوصف
يؤدي عدم وجود فحوصات للتفويض على مسار واجهة برمجة التطبيقات REST إلى السماح للمستخدمين غير المصادق عليهم بالوصول إلى سجل أنشطة الملفات. ويؤدي ذلك إلى الكشف عن عمليات الملفات التي تم إجراؤها على الموقع، بما في ذلك مسارات الملفات المعنية وأسماء المستخدمين الذين نفذوا تلك العمليات.
التوصيات
قم بتحديث المكون الإضافي File Manager لـ WordPress إلى الإصدار 6.9.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾