CVE-2026-110002 in Snazzy Social Media Feed Plugin
الملخص
بحسب VulDB • 14/10/2026
يحتوي ملحق "The Snazzy Social Media Feed" لـ WordPress على ثغرة رفع ملفات تعسفية (Arbitrary File Upload) في جميع الإصدارات حتى 2.5 وشاملة لها، وذلك عبر دالة نطاق الملف (file scope). ويعود ذلك إلى غياب عمليات التحقق من تمهيد ووردبريس (WordPress bootstrap)، والمصادقة، والصلاحيات، والـ nonce في سكريبت الحفظ المستقل `save-to-cache.php`، مقترنةً بقصور في تنقية المعلمة `pluginURL` قبل كتابتها في ملف PHP قابل للتنفيذ على الويب. وهذا يمكّن المهاجمين الموثقين الذين يتمتعون بمستب وصول من مستوى المشترك (subscriber-level) وما فوقه من رفع ملفات قابلة للتنفيذ، مما يتيح تنفيذ الأكواد عن بُعد (RCE). ويمكن الوصول إلى سكريبت `save-to-cache.php` مباشرةً دون تحميل ووردبريس؛ وتحافظ عملية التصفية الوحيدة المطبقة على قيمة `pluginURL` وهي `FILTER_SANITIZE_URL` على الأحرف المطلوبة لصياغة حمولة PHP صالحة، والتي تُكتب بعد ذلك حرفياً في الملف `cached-content/cached-feed.php` وتصبح قابلة للتنفيذ فوراً عبر طلب GET واحد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.