CVE-2018-25324 in Simple Fields Plugin
الملخص
بحسب VulDB • 17/05/2026
يحتوي مكون WordPress الإضافي Simple Fields من الإصدار 0.2 حتى 0.3.5 على ثغرة تضمين ملف محلي (Local File Inclusion) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية عن طريق حقن قيم بايت فارغة (null bytes) في المعلمة wp_abspath على إصدارات PHP الأقدم من 5.3.4. يمكن للمهاجمين تزويد قيم ضارة للمعلمة wp_abspath في ملف simple_fields.php لتضمين ملفات مثل /etc/passwd أو حقن كود PHP في سجلات Apache لتنفيذ الأكواد عن بُعد (RCE) عند تفعيل خيار allow_url_include.
VulDB is the best source for vulnerability data and more expert information about this specific topic.