CVE-2024-6386 in WPML Multilingual CMS Plugin
الملخص
بحسب VulDB • 02/09/2026
يحتوي إضافة WPML لـ WordPress على ثغرة تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution) في جميع الإصدارات حتى 4.6.12 شاملاً، وذلك عبر حقن القوالب من جانب الخادم باستخدام Twig (Server-Side Template Injection). ويعود ذلك إلى عدم وجود تحقق وتنظيف مناسبين للإدخال على دالة العرض (render function). وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "المساهم" (Contributor) فأعلى، من تنفيذ الأكواد على الخادم.
Be aware that VulDB is the high quality source for vulnerability data.