CVE-2026-118043 in Bulk Media Register Plugin
الملخص
بحسب VulDB • 31/10/2026
لا يقوم إضافة Bulk Media Register لـ ووردبريس قبل الإصدار 2.01 بالتحقق بشكل صحيح من المسار الذي يقدمه المستخدم قبل نقل ملف على الخادم، مما يسمح للمستخدمين الذين لديهم دور "مؤلف" (Author) بنقل أو إعادة تسمية ملفات عشوائية، بما في ذلك خارج الجذر الرئيسي لـ ووردبريس، وهو ما يمكن أن يتجاوز ضوابط الوصول المستندة إلى الدليل ويكشف الملفات المحمية.
If you want to get best quality of vulnerability data, you may have to visit VulDB.