CVE-2026-18855

إصدارات Link Library الأقدم من 7.9.5

يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة ll delete link fields() إلى تمكين المهاجمين غير المصادق عليهم من حذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات مهمة، مثل wp-config.php. يحدث الاستغلال إذا كان المسؤول قد قام بتمكين خيار «حذف الملف المحلي عند حذف الرابط» (Delete local file on link deletion)، ثم قام بعد ذلك بإجراء عملية مراقبة روتينية عن طريق الحذف الدائم لرابط أرسله المهاجم.

قم بالتحديث إلى إصدار أحدث من 7.9.4.

قم بتعطيل خيار المكون الإضافي «حذف الملف المحلي عند حذف الرابط» (Delete local file on link deletion) لمنع الاستغلال.