PT-2026-7490
CVE-2026-1560
·
تاريخ النشر
2026-02-10
·
تاريخ التحديث
2026-02-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Custom Block Builder – Lazy Blocks، الإصدارات الأقدم من 4.2.1
الوصف
يحتوي المكون الإضافي Custom Block Builder – Lazy Blocks الخاص بـ WordPress على ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد. يمكن للمهاجم المصادق عليه الذي يتمتع بمستوى وصول «مساهم» أو أعلى تنفيذ تعليمات برمجية على الخادم من خلال وظائف متعددة داخل فئة
LazyBlocks Blocks.التوصيات
قم بتحديث المكون الإضافي Custom Block Builder – Lazy Blocks إلى الإصدار 4.2.1 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾