PT-2025-18752
CVE-2024-13418
·
تاريخ النشر
2025-05-01
·
تاريخ التحديث
2025-05-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بغياب فحص الصلاحيات في الدالة
ajaxUploadFonts() في العديد من المكونات الإضافية والسمات الخاصة بـ WordPress، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بتحميل ملفات عشوائية. قد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد. تم إبلاغ Envato بهذه المشكلة منذ أكثر من شهرين، وعلى الرغم من تصحيحها جزئيًا، إلا أنها لا تزال عرضة للخطر.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾