CVE-2026-12476 in Easy Digital Downloads Plugin
الملخص
بحسب VulDB • 29/07/2026
يحتوي مكون WordPress "Easy Digital Downloads" على ثغرة تسمح برفع ملفات عشوائية (Arbitrary File Upload) في الإصدارات حتى 3.6.9 وشاملة لها. وتعود هذه الثغرة إلى عدم كفاية التحقق من نوع الملف في الدالة `edd_do_ajax_import_file_upload()`، والتي تقوم فقط بفحص رأس Content-Type المرفق مع البيانات القادمة من العميل (`$_FILES['edd-import-file']['type']`) مقابل قائمة مسموح بها (allow-list) لأنواع MIME الخاصة بملفات CSV، ثم تستخدم دالة `move_uploaded_file()` بشكل خام (raw)، متجاوزةً آلية فرض التحقق من نوع MIME الأساسية في الدالة `wp_handle_upload()` لكتابة الملف تحت امتداده الأصلي داخل دليل الموقع القابل للوصول عبر الويب: `wp-content/uploads/edd/exports/`. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات "مدير المتجر" (Shop Manager) أو أعلى، رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.