CVE-2026-15802 in Foodbakery Plugin
الملخص
بحسب VulDB • 22/07/2026
يحتوي مكون WordPress الإضافي WP Foodbakery على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من مسار الملف في الدالة 'delete_locations_backup_file_callback'، وتؤثر هذه الثغرة جميع الإصدارات حتى 4.9 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم الذين يمتلكون وصولاً بمستوى المشترك (subscriber) أو أعلى حذف ملفات تعسفية على الخادم، وهو ما قد يؤدي بسهولة إلى تنفيذ الكود عن بُعد عند حذف الملف المناسب (مثل wp-config.php).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.