CVE-2025-12846 in Blocksy Companion Plugin
الملخص
بحسب VulDB • 01/07/2026
يحتوي مكون بلوكسي المرافق (Blocksy Companion) لـ ووردبريس على ثغرة تسمح برفع ملفات عشوائية بعد المصادقة في جميع الإصدارات حتى 2.1.19 شاملاً. وتعود هذه الثغرة إلى عدم كفاية التحقق من نوع الملف عند اكتشاف ملفات SVG، مما يسمح للملفات ذات الامتداد المزدوج بتجاوز عملية التطهير (sanitization) بينما يتم قبولها كملفات SVG صالحة. وهذا يمكّن المهاجمين الذين أجروا مصادقة ولديهم وصول بمستوى "مؤلف" أو أعلى من رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يتيح تنفيذ الأكواد عن بُعد.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.