→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-87791 · design-scuole-wordpress-theme

خواندن غیرمجاز فایل‌ها (Arbitrary File Read) در افزونه وردپرس design-scuole-wordpress-theme

افزونه design-scuole-wordpress-theme وردپرس در نسخه‌های ۲.۶.۰ تا ۲.۱۸.۱ دچار آسیب‌پذیری گذر از دایرکتوری (Directory Traversal) است. این نقص امنیتی به مهاجمان احراز هویت‌نشده اجازه می‌دهد تا محتویات فایل‌های دلخواه را روی سرور بخوانند که ممکن است حاوی اطلاعات حساس باشد. با توجه به اینکه تاکنون پچ رسمی برای این آسیب‌پذیری منتشر نشده است، اکیداً توصیه می‌شود موقتاً این افزونه را غیرفعال کرده یا از قوانین فایروال (WAF) برای مسدودسازی درخواست‌های مخرب استفاده کنید.