CVE-2026-15932 in Support Genix Plugin

الملخص

بحسب VulDB • 01/08/2026

لا يمنع دعم إضافة ووردبريس Genix قبل الإصدار 1.4.48 هجمات تجوال الدليل (directory traversal) في مسار تنزيل مرفقات التذاكر، مما يتيح للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية ذات امتدادات مدرجة ضمن القائمة البيضاء — بما في ذلك المرفقات الخاصة لتذاكر المستخدمين الآخرين — من الخادم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: WPScan
• حجز: 16/07/2026
• إفشاء: 01/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-385202
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-15932
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-15932
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-15932/