CVE-2021-47933 in MStore API

الملخص

بحسب VulDB • 15/05/2026

تحتوي WordPress MStore API 2.0.6 على ثغرة رفع ملفات تعسفية (arbitrary file upload) تتيح للمهاجمين غير المصادق عليهم رفع ملفات ضارة عن طريق إرسال طلبات POST إلى نقطة نهاية واجهة برمجة التطبيقات (REST API). يمكن للمهاجمين رفع ملفات PHP بأسماء تعسفية إلى نقطة نهاية config_file لتحقيق تنفيذ الكود عن بُعد (RCE) على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 01/02/2026
• إفشاء: 10/05/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-362490
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 9.8 (CNA)
• EPSS: 0.00217
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-47933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-47933
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-47933/