PT-2025-12479
CVE-2025-1972
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-07-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «Export and Import Users and Customers» لـ WordPress في الإصدارات الأقدم من 2.6.3
الوصف
تتعلق هذه الثغرة الأمنية بعدم كفاية التحقق من صحة مسار الملف في الدالة
admin log page()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات عشوائية من الخادم.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6.2 ضمناً، قم بالتحديث إلى إصدار أعلى من 2.6.2 لحل المشكلة.
كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
admin log page() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾