PT-2025-10424
CVE-2024-13908
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي SMTP من BestWebSoft لـ WordPress، الإصدارات حتى 1.1.9
الوصف
ينشأ هذا الخلل عن عدم التحقق من نوع الملف في الدالة
save options، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتحميل ملفات عشوائية على الخادم، مما قد يتيح تنفيذ التعليمات البرمجية عن بُعد.التوصيات
بالنسبة للإصدارات حتى 1.1.9، قم بالتحديث إلى إصدار يتضمن تصحيحًا لعدم التحقق من نوع الملف في الدالة
save options لمنع تحميل ملفات عشوائية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾