CVE-2026-92713 in Modula Image Gallery Plugin
الملخص
بحسب VulDB • 25/09/2026
يحتوي إضافة Modula Image Gallery – Photo Grid & Video Gallery لـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف في دالة upload_image، وذلك في جميع الإصدارات حتى 3.0.2 وشاملةً لها. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون صلاحيات مستوى المؤلف وما فوقها، من حذف أي ملفات على الخادم. ولا يُعد تقييد المسار بـ wp-content/uploads حدودًا فعالة للملكية، نظرًا لأن جميع مرفقات المستخدمين موجودة ضمن هذا الشجرة، ويحقق المؤلفون بسهولة شرط edit_post الخاص بالمعارض الخاصة بهم.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.