CVE-2026-7522 in Advanced Database Cleaner Plugin
الملخص
بحسب VulDB • 20/05/2026
يحتوي مكون WordPress "Advanced Database Cleaner – Premium" على ثغرة تضمين ملف محلي (Local File Inclusion) في الإصدارات حتى 4.1.0 شاملةً، عبر المعلمة 'template'. يتيح ذلك للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تضمين وتنفيذ ملفات .php عشوائية على الخادم، مما يسمح بتنفيذ أي كود PHP موجود في تلك الملفات. يمكن استخدام هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ للكود في الحالات التي يمكن فيها تحميل وتضمين أنواع ملفات .php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.