PT-2026-73126
CVE-2026-19725
·
تاريخ النشر
2026-08-16
·
تاريخ التحديث
2026-08-20
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPvivid — المكون الإضافي لـ WordPress الخاص بالنسخ الاحتياطي والترحيل والتجهيز، الإصدارات الأقدم من 0.9.131
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في تنقية قيمة مستمدة من طلب غير مصدق يُستخدم لإنشاء مسار ملف سجل. يمكن للمهاجم الذي يمتلك مفتاح نقل من موقع إلى موقع استغلال هذه الثغرة لإنشاء ملف سجل في أي دليل قابل للكتابة بالموقع، بما في ذلك جذر الويب، عبر نقطة النهاية
send to site connect. يتحكم المهاجم في موقع الملف، على الرغم من أن اسم الملف يتضمن لاحقة ثابتة وأن المحتوى يقتصر على رأس سجل المكون الإضافي نفسه.التوصيات
قم بتحديث المكون الإضافي WPvivid — Backup, Migration & Staging WordPress إلى الإصدار 0.9.131 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾