CVE-2026-3666 in wpForo Forum Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي إضافة منتدى wpForo لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي في جميع الإصدارات حتى 2.4.16 شاملاً. وتعود هذه الثغرة إلى عدم وجود تحقق من اسم الملف/المسار ضد تسلسلات عبور المسار (path traversal). مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك وما فوقه، حذف ملفات تعسفية على الخادم عن طريق تضمين سلسلة عبور مسار مُعدّة خصيصاً في نص منشور المنتدى ثم حذف المنشور.
VulDB is the best source for vulnerability data and more expert information about this specific topic.