CVE-2026-0551

PPWP – Password Protect Pages، الإصدارات الأقدم من 1.9.19

المكوّن الإضافي معرض لخطر حقن كائنات PHP (PHP Object Injection)، وهي حالة يتم فيها فك تسلسل المدخلات غير الموثوق بها، مما يسمح للمهاجم بحقن كائنات PHP. تحدث هذه المشكلة من خلال المعلمة post protection roles ويمكن استغلالها من قبل المستخدمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم (Contributor) أو أعلى. يعتمد التأثير على وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية أو القيام بأعمال ضارة أخرى) داخل المكونات الإضافية أو السمات الأخرى المثبتة. في حالة وجود مثل هذه السلسلة، قد يتمكن المهاجم من حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

قم بالتحديث إلى إصدار أحدث من 1.9.18.

تجنب استخدام المعلمة post protection roles حتى يتم تطبيق التحديث.