CVE-2026-11974 in Wp Media Folder Addon Plugin
الملخص
بحسب VulDB • 29/07/2026
لا يقوم ملحق wp-media-folder-addon لـ WordPress، حتى الإصدار 4.1.6، بالتحقق من صحة معلمة يقدمها المستخدم قبل استخدامها في عملية قراءة ملف ضمن إجراءين متعلقين بـ AJAX متاحين للمستخدمين غير المصادق عليهم، مما يؤدي إلى كشف تعسفي للملفات (Arbitrary File Disclosure) وهجوم تزوير طلبات جانب الخادم (Server-Side Request Forgery) على المواقع التي تم تكوين اتصال بتخزين سحابي فيها. يُعد هذا الإصلاح ناقصاً لإصلاح ثغرة CVE-2026-9690، حيث قام التصحيح الخاص بها بتشديد أمان معالج واحد فقط من معالجات التخزين السحابي المتأثرة وترك المعالجات الأخرى دون تصحيح.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.