PT-2025-12883
CVE-2025-1912
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-07-09
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Product Import Export for WooCommerce – Import Export Product CSV Suite لـ WordPress، الإصدارات حتى الإصدار 2.5.0 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإجراء طلبات ويب إلى مواقع عشوائية تنشأ من تطبيق الويب. ويمكن استغلال ذلك للاطلاع على معلومات الخدمات الداخلية وتعديلها. وترتبط هذه الثغرة بوظيفة
validate file().التوصيات
بالنسبة للإصدارات حتى الإصدار 2.5.0 ضمناً، يُنصح بتعطيل الدالة
validate file() كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾