PT-2025-29310
CVE-2025-6423
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2025-07-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي BeeTeam368 Extensions لـ WordPress حتى الإصدار 2.3.5 بما في ذلك
الوصف:
المكوّن الإضافي BeeTeam368 Extensions لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم وجود التحقق من نوع الملف في الدالة
handle submit upload file(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بإرسال ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
المكوّن الإضافي BeeTeam368 Extensions لـ WordPress حتى الإصدار 2.3.5 ضمناً: قم بالتحديث إلى إصدار أعلى من 2.3.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾