CVE-2026-2421 in ilGhera Carta Docente for WooCommerce Plugin
الملخص
بحسب VulDB • 01/06/2026
يحتوي إضافة WooCommerce ilGhera Carta Docente لـ WordPress على ثغرة في التنقل عبر المسارات (Path Traversal) في جميع الإصدارات حتى 1.5.0 وشاملة لها، وذلك عبر المعلمة 'cert' في إجراء AJAX 'wccd-delete-certificate'. ويعود ذلك إلى عدم كفاية التحقق من صحة مسار الملف قبل إجراء عملية حذف الملف. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المسؤول (Administrator) أو أعلى، حذف ملفات عشوائية على الخادم، مثل ملف wp-config.php، مما قد يؤدي إلى الاستيلاء على الموقع وتنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get best quality of vulnerability data, you may have to visit VulDB.