CVE-2025-1970

المكوّن الإضافي «Export and Import Users and Customers» لـ WordPress، الإصدارات حتى الإصدار 2.6.2 بما في ذلك

تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال طلبات ويب إلى مواقع عشوائية انطلاقًا من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها من خلال الدالة validate file().

بالنسبة للمكوّن الإضافي Export and Import Users and Customers لـ WordPress، الإصدارات حتى الإصدار 2.6.2 ضمناً، يُنصح بتعطيل الدالة validate file() كإجراء تجنبي مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكوّن الإضافي لتقليل مخاطر الاستغلال.