PT-2025-11160
CVE-2025-1785
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي Download Manager لـ WordPress حتى الإصدار 3.3.08 بما في ذلك
الوصف:
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بالكتابة فوق أنواع معينة من الملفات خارج الدليل الأصلي من خلال الإجراء
wpdm newfile، مما قد يتسبب في حدوث رفض الخدمة. وينتج ذلك عن ثغرة أمنية تتعلق بـ «عبور الدلائل» (Directory Traversal).التوصيات:
بالنسبة لمكوّن «Download Manager» الإضافي لـ WordPress حتى الإصدار 3.3.08 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 3.3.08 لحل المشكلة. كإجراء وقائي، ضع في اعتبارك تقييد الوصول إلى الإجراء
wpdm newfile لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾