PT-2025-12867
CVE-2025-2257
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
Total Upkeep – WordPress Backup Plugin plus Restore & Migrate by BoldGrid، الإصدارات حتى الإصدار 1.16.10 بما في ذلك
الوصف
تتعلق المشكلة بإعداد
compression level في المكون الإضافي، والذي يتم استخدامه في proc open() دون أي تحقق من الصحة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتنفيذ تعليمات برمجية على الخادم.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.16.10 ضمناً، يُنصح بتعطيل الإعداد
compression level أو تقييد الوصول إلى المكون الإضافي حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام الإعداد compression level في المكون الإضافي المتأثر.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾