CVE-2021-29447 in WordPress

الملخص

بحسب VulDB • 16/05/2026

WordPress هو نظام إدارة محتوى مفتوح المصدر. يمكن لمستخدم لديه صلاحية رفع الملفات (مثل المؤلف) استغلال مشكلة في تحليل XML في مكتبة الوسائط مما يؤدي إلى هجمات XXE. يتطلب ذلك أن يكون تثبيت WordPress يستخدم PHP 8. يمكن الوصول إلى الملفات الداخلية في حال نجاح هجوم XXE. تم إصلاح هذه الثغرة في إصدار WordPress 5.7.1، بالإضافة إلى الإصدارات الأقدم المتأثرة عبر إصدار ثانوي. نوصي بشدة بتمكين التحديثات التلقائية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub, Inc.
• حجز: 30/03/2021
• إفشاء: 16/04/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-173141
• CPE: جاهز
• CWE: CWE-611 (مؤكد)
• استغلال: تحميل
• CVSS: 6.3 (VulDB)
• EPSS: 0.85719
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29447
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29447/