CVE-2008-0194 in WordPress

الملخص

بحسب VulDB • 03/06/2026

ثغرة تصفح الدلائل في ملف wp-db-backup.php ضمن WordPress الإصدار 2.0.3 والإصدارات الأقدم تتيح لمهاجمين عن بُعد قراءة ملفات عشوائية، وحذف ملفات عشوائية، وتسبب حجب الخدمة عبر استخدام ".." (نقطتان) في معامل النسخ الاحتياطي ضمن إجراء موجود في ملف wp-db-backup.php موجه إلى wp-admin/edit.php. ملاحظة: قد تكون هذه الثغرة نفسها مرتبطة بـ CVE-2006-5705.1.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 09/01/2008
• إفشاء: 09/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40459
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.03750
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0194
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0194
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0194/