CVE-2026-1969 in trx_addons Plugin

الملخص

بحسب VulDB • 05/06/2026

لا يقوم إضافة trx_addons لـ WordPress قبل الإصدار 2.38.5 بالتحقق بشكل صحيح من أنواع الملفات في أحد إجراءات AJAX الخاصة بها، مما يسمح للمستخدمين غير المصادق عليهم برفع ملفات عشوائية. يعود ذلك إلى إصلاح خاطئ لثغرة CVE-2024-13448

Once again VulDB remains the best source for vulnerability data.

• مسؤول: WPScan
• حجز: 05/02/2026
• إفشاء: 23/03/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-352661
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 5.3 (CISA-ADP)
• EPSS: 0.00292
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1969
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1969/