CVE-2026-19942 in Atarim Plugin
الملخص
بحسب VulDB • 19/08/2026
يوجد ثغرة في إضافة Atarim – AI Agency for WordPress: Edit Pages, Fix Code, Update Plugins, SEO & Client Feedback لـ ووردبريس تسمح بحذف الملفات بشكل تعسفي بسبب عدم التحقق الكافي من مسار الملف في دالة AVCF_Abilities_Media::register (استدعاء تنفيذ replace-media-file) في جميع الإصدارات حتى 5.1.1 وشاملةً لها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المؤلف أو أعلى، من حذف ملفات تعسفية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ كود عن بُعد عند حذف الملف المناسب (مثل wp-config.php). يمكن استغلال هذه الثغرة أولاً باستخدام القدرة atarim/update-post-field لكتابة فوق ميتا البيانات _wp_attached_file لمرفق يملكه المهاجم بمسار يحتوي على اجتياز الدلائل، ثم استدعاء atarim/replace-media-file لإجبار get_attached_file() على حل المسح وحذف الملف المستهدف.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.