CVE-2018-12895
يسمح ووردبريس حتى الإصدار 4.9.6 للمستخدمين من دور المؤلف بتنفيذ كود عشوائي عبر استغلال اجتياز الدليل في معامل thumb في wp-admin/post.php، الذي يُمرَّر إلى دالة...
- تم النشر
- 26/06/2018
- محدث
- 05/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.2%
- تاريخ الموديل
- 13/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يسمح ووردبريس حتى الإصدار 4.9.6 للمستخدمين من دور المؤلف بتنفيذ كود عشوائي عبر استغلال اجتياز الدليل في معامل thumb في wp-admin/post.php، الذي يُمرَّر إلى دالة unlink في PHP ويمكنه حذف ملف wp-config.php. يرتبط هذا بغياب التحقق من صحة اسم الملف في دالة wp_delete_attachment في wp-includes/post.php. يجب أن يمتلك المهاجم صلاحيات على الملفات والمنشورات لا تتوفر عادةً إلا لأدوار المؤلف والمحرر والمدير. تتمثل منهجية الهجوم في حذف wp-config.php ثم تشغيل عملية تثبيت جديدة لرفع صلاحيات المهاجم.
المصادر
modules/auxiliary/scanner/http/wp_arbitrary_file_deletion.rb
Metasploit Framework modulesالشروط المعلنة
- platform: PHP($.auxiliary_scanner/http/wp_arbitrary_file_deletion.platform)
- verification: check_not_declared($.auxiliary_scanner/http/wp_arbitrary_file_deletion.check)
- cve-2018-12895-hotfixالتصحيح
تصحيح سريع لثغرة حذف الملفات التي تؤدي إلى تنفيذ التعليمات البرمجية في ووردبريس
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.