ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تقوم إضافة Bulk Media Register المخصصة لـ WordPress في الإصدارات قبل 2.01 التحقق بشكل صحيح من المسار المُقدم من المستخدم قبل نقل ملف على الخادم، مما يسمح للمستخدمين الذين يحملون دور Author بنقل أو إعادة تسمية ملفات عشوائية، بما في ذلك خارج المجلد الجذر لـ WordPress، مما قد يبطل ضوابط الوصول على مستوى المجلدات ويكشف ملفات محمية.