PT-2025-12480
CVE-2025-1973
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-07-09
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «Export and Import Users and Customers» لـ WordPress، الإصدارات حتى الإصدار 2.6.2 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بقراءة محتوى ملفات السجلات العشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، وذلك من خلال الدالة
download file().التوصيات
بالنسبة للإصدارات حتى الإصدار 2.6.2 ضمناً، يُنصح بتعطيل الدالة
download file() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. قم بتقييد الوصول إلى ملفات السجلات الحساسة لتقليل مخاطر تسرب المعلومات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾