PT-2026-7851
CVE-2026-1104
·
تاريخ النشر
2026-02-11
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FastDup – إصدارات المكون الإضافي Fastest WordPress Migration & Duplicator حتى الإصدار 2.7.1
الوصف
يعاني المكون الإضافي FastDup الخاص بـ WordPress من ثغرة تسمح بإنشاء نسخ احتياطية وتنزيلها دون إذن. ويحدث ذلك بسبب عدم وجود فحص للسعة في نقاط نهاية واجهة برمجة التطبيقات (API) REST. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى إنشاء ملفات نسخ احتياطي للموقع بأكمله وتنزيلها، بما في ذلك ملفات تصدير قاعدة البيانات وملفات التكوين. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) المتأثرة بشكل صريح، لكن المشكلة مرتبطة بوظائف واجهة برمجة التطبيقات REST. تسمح هذه الثغرة الأمنية بالوصول إلى جميع بيانات تثبيت WordPress.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.7.1 لإصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾