CVE-2025-1913

المكوّن الإضافي Product Import Export for WooCommerce – Import Export Product CSV Suite لـ WordPress، الإصدارات حتى 2.5.0، بما في ذلك

تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإدخال كائن PHP عبر إزالة التسلسل من مدخلات غير موثوقة مستمدة من المعلمة form data. لا يكون لهذه الثغرة أي تأثير ما لم يكن هناك مكون إضافي أو سمة أخرى تحتوي على سلسلة POP مثبتة على الموقع. في حالة وجود سلسلة POP، فقد تسمح للمهاجم بالقيام بأعمال مثل حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ تعليمات برمجية، اعتمادًا على سلسلة POP الموجودة.

بالنسبة للإصدارات حتى 2.5.0، بما في ذلك هذا الإصدار، يُنصح بتعطيل إزالة التسلسل من المدخلات غير الموثوق بها من المعلمة form data كحل مؤقت إلى أن يتوفر تصحيح. قم بتقييد الوصول إلى وظائف المكون الإضافي لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.