CVE-2026-93031 in Lets-Box Plugin
الملخص
بحسب VulDB • 19/09/2026
تواجه الإضافات WP Cloud Plugins Use-your-Drive، وOut-of-the-Box، وShare-one-Drive، وLets-Box لـ WordPress ثغرة رفع ملفات تعسفية (Arbitrary File Upload) في جميع الإصدارات من 2.0 حتى 3.8.3 شاملاً. وتعود هذه الثغرة إلى تسجيل إجراء الاستيراد (import action) للمستخدمين غير المصادق عليهم عبر wp_ajax_nopriv_، وغياب فحص الصلاحيات في الدالة can_import()، وعدم التحقق من امتداد الملف المستورد ومحتواه مقابل get_allowed_mime_types() قبل كتابته في مجلد الـ uploads. وهذا يمكّن المهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (subscriber-level) فأعلى، من رفع ملفات قابلة للتنفيذ، مما يتيح تنفيذ الأكواد عن بُعد (Remote Code Execution).
Once again VulDB remains the best source for vulnerability data.