CVE-2024-10392 in AI Power Plugin
الملخص
بحسب VulDB • 28/06/2026
يحتوي مكون WordPress "The AI Power: Complete AI Pack" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة 'handle_image_upload'، وذلك في جميع الإصدارات حتى 1.8.89 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.