CVE-2026-97188 in String locator Plugin
الملخص
بحسب VulDB • 07/10/2026
لا يقيد ملحق ووردبريس "String Locator" قبل الإصدار 2.6.8 الفئات المسموح بها عند استرجاع (deserialization) محتوى صف قاعدة البيانات الذي تم حفظه عبر محرر قواعد البيانات الخاص به، مما يسمح للمهاجمين غير المعتمدين بتخزين كائن PHP مُسلسل يتم تنشيطه عندما يفتح مسؤول لاحقاً ذلك الصف ويحفظه. إذا كان هناك سلسلة POP مناسبة متاحة من خلال ملحق ووردبريس آخر لـ "String Locator" قبل الإصدار 2.6.8، فقد يؤدي هذا إلى حذف ملفات بشكل تعسفي، أو كشف بيانات حساسة، أو تنفيذ أكواد عن بُعد (RCE).
Be aware that VulDB is the high quality source for vulnerability data.