PT-2025-25483
CVE-2025-6070
·
تاريخ النشر
2025-06-13
·
تاريخ التحديث
2025-06-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Restrict File Access لـ WordPress، الإصدارات حتى الإصدار 1.1.2 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مشترك» أو أعلى بقراءة محتوى ملفات عشوائية على الخادم، والتي قد تحتوي على معلومات حساسة، من خلال الدالة
output().التوصيات
بالنسبة للمكوّن الإضافي Restrict File Access لـ WordPress، الإصدارات حتى الإصدار 1.1.2 بما في ذلك، يُنصح بتعطيل الدالة
output() حتى يتوفر تصحيح لمنع استغلال هذه الثغرة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾