CVE-2025-1971

المكوّن الإضافي «Export and Import Users and Customers» لـ WordPress، الإصدارات حتى الإصدار 2.6.2 بما في ذلك

تتعلق المشكلة بحقن كائنات PHP عبر إزالة التسلسل من مدخلات غير موثوقة للمعلمة form data. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحقن كائن PHP. لا يكون لهذا الضعف أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، قد يسمح ذلك للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية.

بالنسبة للإصدارات حتى الإصدار 2.6.2 بما في ذلك، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة لمنع حقن كائنات PHP.

كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة form data لتقليل مخاطر الاستغلال.