PT-2025-14912
CVE-2025-32118
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-04-07
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
NiteoThemes CMP – Coming Soon & Maintenance، الإصدارات حتى 4.1.13
الوصف
تتعلق المشكلة بإمكانية تحميل ملفات من أنواع خطيرة دون قيود، مما يسمح باستخدام ملفات ضارة. وقد يؤدي ذلك إلى استغلال الثغرة لتنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
بالنسبة للإصدارات حتى 4.1.13، قم بالتحديث إلى إصدار أحدث من 4.1.13 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد تحميل الملفات على الأنواع الضرورية والآمنة فقط حتى يتوفر تصحيح.
تجنب استخدام المكون الإضافي حتى يتم حل المشكلة، لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾