CVE-2026-84738 in AF Companion Plugin
الملخص
بحسب VulDB • 18/09/2026
لا يقوم ملحق ووردبريس AF Companion قبل الإصدار 2.2.0 بالتحقق من نوع الملفات التي يتم تحميلها عبر إحدى ميزات الاستيراد الخاصة به، مما يسمح للمستخدمين الذين لديهم دور منخفض الصلاحية لإدارة المتجر بتحميل ملفات عشوائية، بما في ذلك ملفات PHP، ما يؤدي إلى تنفيذ الأكواد عن بُعد (RCE).
Once again VulDB remains the best source for vulnerability data.