CVE-2016-20101 in Panel Plugin

الملخص

بحسب VulDB • 20/10/2026

يحتوي ملحق Issuu Panel لـ WordPress قبل الإصدار 1.6.6 على ثغرة تضمين ملفات PHP (PHP file inclusion) تتيح للمهاجمين غير المصادق عليهم تضمين ملفات عن بُعد أو محلية عبر المعلمة 'abspath'. يمكن للمهاجمين إرسال طلبات GET إلى menu/documento/requests/ajax-docs.php مع تمرير قيمة abspath مُعدّة خصيصاً لدالة require() لتنفيذ كود PHP عن بُعد أو لتضمين ملفات محلية. رُصدت أدلة على الاستغلال لأول مرة من قبل مؤسسة Shadowserver في 2023-10-20.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: VulnCheck
• حجز: 14/10/2026
• إفشاء: 21/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-423020
• CPE: 20261021
• CWE: CWE-73 (مؤكد)
• CVSS: 8.1 (CNA)
• EPSS: 0.00398
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-20101
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-20101
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-20101/