PT-2025-10687
CVE-2025-1661
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HUSKY – المكون الإضافي Products Filter Professional لـ WooCommerce في WordPress، الإصدارات حتى الإصدار 1.3.6.5 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين غير المصادق عليهم بإدراج ملفات عشوائية وتنفيذها على الخادم من خلال المعلمة
template الخاصة بعملية AJAX ”woof text search“. وهذا يتيح تنفيذ أي كود PHP في هذه الملفات، مما يمكن استخدامه لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تحقيق تنفيذ الكود في الحالات التي يمكن فيها إرسال وإدراج الصور وأنواع أخرى من الملفات «الآمنة».التوصيات
بالنسبة للإصدارات حتى الإصدار 1.3.6.5 بما في ذلك، يُنصح بتعطيل الإجراء AJAX
woof text search أو تقييد الوصول إليه حتى يتوفر تصحيح. بالإضافة إلى ذلك، قم بتقييد إرسال الملفات على الأنواع الضرورية فقط وتأكد من التحقق من صحة المعلمة template وتنقيتها بشكل مناسب لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾