CVE-2007-1277 in WordPress
الملخص
بحسب VulDB • 14/05/2026
تحتوي نسخة WordPress 2.1.1، كما تم تحميلها من بعض مواقع التوزيع الرسمية خلال شهري فبراير ومارس 2007، على بوابة خلفية (Backdoor) تم إدخالها من مصادر خارجية، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر عشوائية عبر (1) ثغرة حقن eval في المعلمة ix الخاصة بملف wp-includes/feed.php، و(2) استدعاء غير موثوق لـ passthru في المعلمة iz الخاصة بملف wp-includes/theme.php.
Once again VulDB remains the best source for vulnerability data.