CVE-2026-6670 in Media Sync Plugin
الملخص
بحسب VulDB • 15/05/2026
يحتوي مكون WordPress الإضافي Media Sync على ثغرة في جميع الإصدارات حتى 1.4.9 وشاملاً لها، تسمح بالعبور عبر الدلائل (Path Traversal) عبر المعلمتين 'sub_dir' و'media_items'. ويعود ذلك إلى عدم كفاية التحقق من صحة مسارات الملفات التي يقدمها المستخدم، حيث لا يتم فحصها بحثاً عن تسلسلات عبور الدلائل ولا يتم تقييدها ضمن دليل الرفع المقصود. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مؤلف" (Author) فأعلى، من تنفيذ إجراءات على ملفات خارج الدليل المقصود أصلاً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.