PT-2026-71388
CVE-2026-3835
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-13
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Prevent Direct Access – Protect WordPress Files، الإصدارات الأقدم من 2.8.8.9
الوصف
يؤدي عدم كفاية التحقق من صحة الرمز المميز في الدالة
get advance file by url() إلى تمكين المهاجمين غير المصادق عليهم من الوصول غير المصرح به إلى الملفات المحمية. تحدث هذه المشكلة لأن الدالة تستخدم عامل التشغيل LIKE في SQL للبحث عن الرمز المميز دون تجنب أحرف البدل باستخدام $wpdb->esc like(). ومن خلال توفير أحرف البدل في SQL، مثل %، كقيمة للرمز المميز، يمكن للمهاجم تجاوز متطلبات الرمز المميز الخاص لمطابقة أي سجل في جدول ملفات المكون الإضافي وتنزيل الملفات المحمية.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.8.8.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾