PT-2026-8073
CVE-2026-1306
·
تاريخ النشر
2026-02-13
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي midi-Synth لـ WordPress حتى الإصدار 1.1.0 بما في ذلك
الوصف
يُعتبر المكون الإضافي midi-Synth لـ WordPress عرضة لتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف وامتداده داخل إجراء AJAX ”export“. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم المتأثر. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من الحصول على رقم عشوائي (nonce) صالح، والذي يكون مكشوفًا في جافا سكريبت للواجهة الأمامية.
التوصيات
قم بتحديث المكون الإضافي midi-Synth إلى إصدار أعلى من 1.1.0.
أو قم بتعطيل المكون الإضافي midi-Synth حتى يتوفر إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾