CVE-2025-2056

اسم البرنامج المعرض للخطر والإصدارات المتأثرة:

المكوّن الإضافي WP Ghost (Hide My WP Ghost) – Security & Firewall لـ WordPress، الإصدارات حتى الإصدار 5.4.01 بما في ذلك

الوصف:

تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بقراءة محتوى أنواع محددة من الملفات على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال وظيفة showFile. وينتج ذلك عن ثغرة أمنية من نوع «عبور المسار» (Path Traversal).

التوصيات:

بالنسبة للإصدارات حتى الإصدار 5.4.01 ضمناً، يُنصح بتعطيل وظيفة showFile حتى يتوفر تصحيح لمنع استغلال هذه الثغرة.