PT-2026-7833
CVE-2026-1356
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Converter for Media – Optimize images | Convert WebP & AVIF plugin for WordPress، الإصدارات الأقدم من 6.5.2
الوصف
المكوّن الإضافي Converter for Media – Optimize images | Convert WebP & AVIF لـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم في الإصدارات حتى 6.5.1. وهذا يسمح للمهاجمين غير المصادق عليهم بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من التطبيق الويب. يمكن للمهاجمين نظريًّا الاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة
PassthruLoader::load image source.التوصيات
قم بالتحديث إلى الإصدار 6.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾