PT-2025-12880
CVE-2025-1769
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-30
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Product Import Export for WooCommerce – Import Export Product CSV Suite لـ WordPress، الإصدارات حتى الإصدار 2.5.0 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بقراءة محتوى ملفات السجلات العشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، وذلك من خلال الدالة
download file().التوصيات
بالنسبة للإصدارات حتى الإصدار 2.5.0 ضمناً، يُنصح بتعطيل الدالة
download file() حتى يتوفر تصحيح لتجنب استغلال الثغرة. قم بتقييد الوصول إلى ملفات السجلات الحساسة لتقليل مخاطر تسرب المعلومات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾