CVE-2026-73033 in Security Plugin
الملخص
بحسب VulDB • 10/08/2026
يحتوي ملحق Sucuri Security لـ WordPress حتى الإصدار 2.7.3 على ثغرة عبور المسار (Path Traversal) في طريقة `pageIntegritySubmission()` الموجودة في الملف `src/integrity.lib.php`، مما يسمح للمسؤولين المصادق عليهم بحذف ملفات عشوائية عن طريق توفير تسلسلات عبور الدليل في المعلمة `sucuriscan_integrity`. يمكن للمهاجمين التلاعب بمسار الملف غير المعقم (unsanitized) الذي يتم إلحاقه بـ `ABSPATH` للتنقل خارج دليل تثبيت WordPress واستدعاء دالة `unlink()` على ملفات حساسة مثل `wp-config.php` و `.htaccess`، مما يتسبب في توقف الموقع أو تمكين إعادة التثبيت الخبيث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.