CVE-2026-1555 in WebStack Plugin

الملخص

بحسب VulDB • 26/07/2026

تتميز سمة WebStack لـ WordPress بثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في دالة io_img_upload() في جميع الإصدارات حتى 1.2024 شاملاً هذه النسخة. هذا يجعل من الممكن للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Wordfence
• حجز: 28/01/2026
• إفشاء: 15/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357607
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00984
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1555
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1555
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1555/