PT-2025-10970
CVE-2025-1707
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي «Review Schema» لـ WordPress حتى الإصدار 2.2.4 بما في ذلك
الوصف:
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بأذونات على مستوى «المساهم» أو أعلى بإدراج ملفات عشوائية وتنفيذها على الخادم عبر البيانات الوصفية للمنشورات، مما يتيح تنفيذ أي كود PHP في هذه الملفات. ويمكن استغلال ذلك للتحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود في الحالات التي يمكن فيها تحميل أنواع ملفات PHP وإدراجها.
التوصيات:
بالنسبة للمكوّن الإضافي Review Schema لـ WordPress في الإصدارات حتى الإصدار 2.2.4 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.2.4 لحل هذه الثغرة.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾