PT-2025-12882
CVE-2025-1911
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-07-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Product Import Export for WooCommerce – Import Export Product CSV Suite لـ WordPress، الإصدارات الأقدم من 2.5.1
الوصف
تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة
admin log page()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بحذف ملفات سجلات تعسفية من الخادم.التوصيات
بالنسبة للإصدارات حتى الإصدار 2.5.0 ضمناً، قم بالتحديث إلى الإصدار 2.5.1 أو أحدث لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الدالة
admin log page() حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾