CVE-2021-47977 in Anti-Malware Security and Bruteforce Firewall Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي الإضافة WordPress Plugin Anti-Malware Security and Bruteforce Firewall الإصدار 4.20.59 على ثغرة تصفح الدلائل (Directory Traversal) تتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية من خلال التلاعب بمعامل الملف (file parameter). يمكن للمهاجمين إرسال طلبات إلى إجراء duplicator_download عبر admin-ajax.php باستخدام تسلسلات تصفح المسار للوصول إلى ملفات النظام الحساسة خارج الدليل المقصود.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.