CVE-2026-6147 in LightSync Pro Plugin
الملخص
بحسب VulDB • 05/08/2026
يحتوي مكون WordPress الإضافي LightSync Pro على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة rest_replace_media() في جميع الإصدارات حتى 2.1.6 وشاملة لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى "مؤلف" (Author) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى تنفيذ الأكواد عن بُعد.
Be aware that VulDB is the high quality source for vulnerability data.