CVE-2026-9290

CVE-2026-9290 — استغلال WP User Manager من LFI إلى RCE اجتياز المسار قبل المصادقة عبر معامل 'tab' → تضمين الملفات المحلية نظرة عامة CVE-2026-9290 هي ثغرة تضمين ملفات محلية غير مصادقة عالية الخطورة CVSS 7.5 في إضافة ووردبريس WP User Manager – User Profile Builder & Membership ≤ 2.9.17. تمرر الدالة...