CVE-2026-86596
s2Member <= 260927 - تنفيذ تعليمات برمجية عن بُعد دون مصادقة عبر معامل IPN 'item_name'
- تم النشر
- 02/11/2026
- محدث
- 02/11/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 04/11/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 74.1%
- تاريخ الموديل
- 04/11/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إضافة s2Member لـ WordPress معرّضة لتنفيذ تعليمات برمجية عن بُعد (Remote Code Execution) في جميع الإصدارات حتى الإصدار 260927 وما دونه، وذلك عبر المعامل 'item_name'. ويعود ذلك إلى تطهير غير كافٍ في strip_php_tags_deep()، الذي يزيل فقط تسلسلات '<?' الحرفية، إلى جانب تنظيف العناصر النائبة بعد الاستبدال (post-interpolation placeholder cleanup) الذي يعيد تجميع فاتح '<?php' صالح بعد أن تكون القيمة التي يتحكم بها المهاجم قد أُدرجت بالفعل في قالب البريد الإلكتروني. وهذا يجعل من الممكن للمهاجمين المصادَق عليهم، ممن لديهم وصول بمستوى مخصص (custom-level) وما فوق، تنفيذ تعليمات برمجية على الخادم.
المصادر
- CVE-2026-86596استغلال
ماسح استغلال وفحص جماعي في ملف واحد لـ CVE-2026-86596، وهو تنفيذ تعليمات عن بُعد (RCE) عبر حقن القوالب في s2Member من خلال معامل item_name في PayPal IPN، مع متغيرات تجاوز ونشر webshell.
CVE-2026-86596 إثبات مفهوم لحقن القوالب في s2Member <= 260927 (مخبر؛ يتطلب التحقق من IPN)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.