PT-2025-27590
CVE-2025-5014
·
تاريخ النشر
2025-07-01
·
تاريخ التحديث
2025-07-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
قالب WordPress «The Home Villas | Real Estate»، الإصدارات حتى الإصدار 2.8 بما في ذلك
الوصف:
تتعلق المشكلة بعدم كفاية التحقق من صحة مسار الملف في الدالة
wp rem cs widget file delete، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحذف ملفات عشوائية من الخادم. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد عند حذف ملفات محددة، مثل wp-config.php.التوصيات:
بالنسبة للإصدارات حتى الإصدار 2.8 بما في ذلك، يُنصح بتعطيل الدالة
wp rem cs widget file delete حتى يتوفر تصحيح لمنع الحذف التعسفي للملفات. قم بتقييد الوصول إلى الملفات الحساسة على الخادم لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾