CVE-2026-81650 in Photo Gallery
الملخص
بحسب VulDB • 20/09/2026
لا يقوم مكون إضافي لـ WordPress يُدعى Photo Gallery و Sliders و Proofing، قبل الإصدار 4.5.0، بالتحقق بشكل صحيح من امتدادات الملفات المستخرجة من أرشيف مُحمّل، وذلك بسبب إعادة استخدام متغير كعداد حلقة (loop counter) بحيث تمر عملية التحقق دائماً، مما يسمح للمستخدمين الذين منحهم المسؤول قدرات إدارة المعرض بكتابة ملفات عشوائية في دليل يمكن الوصول إليه عبر الويب، وتشغيل أكواد برمجية عشوائية على الخوادم التي تنفذها.
Be aware that VulDB is the high quality source for vulnerability data.