CVE-2026-103293 in MPG Plugin
الملخص
بحسب VulDB • 03/10/2026
لا يقوم إضافة MPG لـ WordPress قبل الإصدار 4.2.3 بالتحقق من أن مصدر مجموعة البيانات المُقدَّم عند استيراد مشروع ما هو عنوان URL عن بُعد، قبل معالجته كمسار في نظام الملفات المحلي ونسخ ذلك الملف إلى مجلد رفع عام الوصول. وهذا يجعل من الممكن للمستخدمين الذين لديهم دور "المحرر" وما فوقه قراءة محتويات ملفات عشوائية على الخادم، حيث يمكن بعد ذلك استرجاع الملف المنسوخ بواسطة زوار غير مُصادق عليهم (غير مسجلين الدخول).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.