CVE-2011-10041 in Uploadify

الملخص

بحسب VulDB • 04/06/2026

تحتوي إصدارات 1.0 وما قبلها من إضافة Uploadify لـ WordPress على ثغرة رفع ملفات تعسفية في ملف process_upload.php بسبب عدم وجود تحقق من نوع الملف. يمكن لمهاجم عن بُعد غير مُصادَق عليه رفع ملفات تعسفية إلى موقع WordPress المتأثر، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد من خلال رفع محتوى قابل للتنفيذ إلى موقع يمكن الوصول إليه عبر الويب.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulnCheck
• حجز: 15/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341455
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00084
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-10041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-10041
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-10041/