PT-2026-78890
CVE-2026-15049
·
تاريخ النشر
2026-08-20
·
تاريخ التحديث
2026-08-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Depicter — المكون الإضافي لـ WordPress «Popup & Slider Builder»، الإصدارات الأقدم من 4.8.0
الوصف
يمكن للمستخدمين الذين يتمتعون بحقوق وصول على مستوى المحرر تحميل ملفات عشوائية، بما في ذلك نصوص PHP القابلة للتنفيذ، إلى دليل يمكن الوصول إليه عبر الويب. يحدث هذا لأن ميزة الاستيراد تفشل في التحقق من صحة نوع الملفات التي تم تحميلها ولا تزيل الملفات التي تحتوي على أخطاء في التنسيق، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي Depicter — Popup & Slider Builder لـ WordPress إلى الإصدار 4.8.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾