PT-2025-15415
CVE-2025-2883
·
تاريخ النشر
2025-04-07
·
تاريخ التحديث
2025-04-09
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
المكوّن الإضافي Accept SagePay Payments Using Contact Form 7 لـ WordPress، الإصدارات 2.0 وما قبلها
الوصف:
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بالاطلاع على معلومات قد تكون حساسة موجودة في ملف مكشوف عبر البرنامج النصي
phpinfo.php المتاح للجمهور.التوصيات:
بالنسبة للمكوّن الإضافي Accept SagePay Payments Using Contact Form 7 لـ WordPress، الإصدارات 2.0 وما قبلها، يُنصح بتقييد الوصول إلى البرنامج النصي
phpinfo.php لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾