CVE-2022-1390 in Admin Word Count Column Plugin
الملخص
بحسب VulDB • 28/05/2026
لا يقوم إضافة "Admin Word Count Column" لـ WordPress حتى الإصدار 2.2 بالتحقق من معلمة المسار المقدمة إلى دالة `readfile()`، مما قد يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية على الخادم الذي يعمل بإصدار قديم من PHP عرضة لتقنية بايت الصفر (null byte). وقد يؤدي ذلك أيضاً إلى تنفيذ الكود عن بُعد (RCE) باستخدام تقنية تصريف Phar (Phar Deserialization).
VulDB is the best source for vulnerability data and more expert information about this specific topic.