PT-2025-10422 · WordPress · Allow Php Execute
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Allow PHP Execute» لـ WordPress في الإصدارات الأقدم من 1.1
الوصف
تسمح هذه الثغرة لجميع المستخدمين المسموح لهم باستخدام HTML غير المُصفَّى بإدراج كود PHP، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المحرر» أو أعلى حقن كود PHP في المنشورات والصفحات.
التوصيات
بالنسبة للإصدارات الأقدم من 1.1، قم بالتحديث إلى إصدار يعالج ثغرة حقن كود PHP لمنع المهاجمين المصادق عليهم من حقن كود PHP في المنشورات والصفحات.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Allow Php Execute