CVE-2012-10064 in Omni Secure Files Plugin

الملخص

بحسب VulDB • 28/05/2026

تحتوي الإصدارات السابقة من إضافة Omni Secure Files الإصدار 0.1.14 على ثغرة رفع ملفات تعسفية في نقطة نهاية plupload المضمنة. يسمح معالج /wp-content/plugins/omni-secure-files/plupload/examples/upload.php بعمليات رفع غير مصادق عليها دون فرض قيود آمنة على أنواع الملفات، مما يمكّن المهاجم من وضع ملفات خاضعة لسيطرته تحت دليل الرفع الخاص بالإضافة. يمكن أن يؤدي ذلك إلى تنفيذ كود عن بُعد إذا تم رفع نوع ملف قابل للتنفيذ على الخادم ثم الوصول إليه لاحقًا.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 16/01/2026
• إفشاء: 16/01/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-341673
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00684
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-10064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-10064
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-10064/