CVE-2024-7626 in WP Delicious Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون WordPress "WP Delicious – Recipe Plugin for Food Bloggers" (المعروف سابقاً باسم "Delicious Recipes") على ثغرة تسمح بنقل وقراءة الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة `save_edit_profile_details()`، وتؤثر جميع الإصدارات حتى 1.6.9 وشاملة لها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber) فأعلى، من نقل ملفات تعسفية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند نقل الملف المناسب (مثل `wp-config.php`). كما يمكن أن تؤدي هذه الثغرة أيضاً إلى قراءة الملفات التعسفية التي قد تحتوي على معلومات حساسة مثل ملف `wp-config.php`.
Once again VulDB remains the best source for vulnerability data.