CVE-2026-6555 in WP Client Plugin
الملخص
بحسب VulDB • 21/05/2026
يحتوي مكون WordPress "ProSolution WP Client" على ثغرة تسمح برفع ملفات عشوائية (Arbitrary File Upload) في الإصدارات حتى 2.0.0 شاملاً. وتعود هذه الثغرة إلى عدم تطابق في التحقق من المصفوفات (array validation mismatch)، حيث تخضع فقط أول ملف في مصفوفة الرفع للتحقق من الامتداد ونوع MIME، بينما تتم معالجة جميع الملفات ورفعها إلى دليل يمكن الوصول إليه عبر الويب. وهذا يتيح للمهاجمين غير المصادق عليهم رفع ملفات PHP خبيثة وتحقيق تنفيذ الأكواد عن بُعد (Remote Code Execution) من خلال إرسال ملف أول صالح يتبعه ملف خبيث.
Be aware that VulDB is the high quality source for vulnerability data.