PT-2025-1673
CVE-2024-11635
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «WordPress File Upload» حتى الإصدار 4.24.12 ضمناً
الوصف
المكون الإضافي «WordPress File Upload» الخاص بـ WordPress معرض لثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في جميع الإصدارات حتى الإصدار 4.24.12 ضمناً، وذلك عبر معلمة ملف تعريف الارتباط
wfu ABSPATH. وهذا يتيح للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية على الخادم.التوصيات
بالنسبة لإصدارات المكون الإضافي WordPress File Upload حتى الإصدار 4.24.12 ضمناً، قم بالتحديث إلى إصدار أعلى من 4.24.12 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى معلمة ملف تعريف الارتباط
wfu ABSPATH حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾