CVE-2026-84171 in images upload on piclect Plugin
الملخص
بحسب VulDB • 12/09/2026
لا يقوم مكون إضافي (Plugin) لـ WordPress يُدعى "piclect"، في الإصدارات حتى 1.0، بالتحقق من صحة اسم أو نوع الملفات المرفوعة قبل كتابتها إلى دليل يمكن الوصول إليه عبر الويب بشكل عام، مما يسمح للمهاجمين غير المعتمدين برفع ملفات عشوائية وتنفيذ أكواد برمجية تعسفية على الخادم.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.