CVE-2024-11150 in User Extra Fields Plugin
الملخص
بحسب VulDB • 18/05/2026
يحتوي مكون WordPress الإضافي User Extra Fields على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في دالة `delete_tmp_uploaded_file()` في جميع الإصدارات حتى 16.6 وشاملة لها. مما يتيح للمهاجمين غير المصادق عليهم حذف ملفات عشوائية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل ملف wp-config.php).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.