→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-93031 · use-your-drive

آپلود غیرمجاز فایل (Arbitrary File Upload) در افزونه Use-your-Drive

افزونه‌های WP Cloud Plugins شامل Use-your-Drive در نسخه‌های ۲.۰ تا ۳.۸.۳ از طریق تابع download_file_to_uploads در برابر آپلود فایل دلخواه آسیب‌پذیر هستند که به دلیل ثبت اکشن import برای کاربران غیرمجاز، نبود بررسی سطح دسترسی و عدم اعتبارسنجی فایل رخ می‌دهد. این آسیب‌پذیری به مهاجمان احراز هویت‌شده با دسترسی مشترک و بالاتر امکان آپلود فایل‌های اجرایی و اجرای کد از راه دور را می‌دهد. با توجه به وجود وصله امنیتی، توصیه می‌شود افزونه را فوراً به نسخه امن به‌روزرسانی کنید.