CVE-2026-4882 in User Registration Advanced Fields Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress "User Registration Advanced Fields" على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة 'URAF_AJAX::method_upload' في جميع الإصدارات حتى 1.6.20 شاملاً. مما يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد. ملاحظة: يمكن استغلال الثغرة فقط إذا تمت إضافة حقل "صورة الملف الشخصي" إلى النموذج.
Be aware that VulDB is the high quality source for vulnerability data.