PT-2025-29532
CVE-2025-7340
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. الإصدارات حتى الإصدار 2.2.1 بما في ذلك
الوصف
المكوّن الإضافي HT Contact Form Widget For Elementor Page Builder & Gutenberg Blocks & Form Builder. الخاص بـ WordPress معرض لثغرة أمنية تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة
temp file upload. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تم تحديد ما يقارب 500 نسخة من المكون الإضافي قد تكون معرضة للخطر. وقد لوحظ أن المهاجمين يستغلون هذه الثغرة الأمنية من خلال طلبات POST موجهة إلى /wp-admin/admin-ajax.php تحتوي على ملفات ضارة، وطلبات GET تحاول نقل أو حذف ملفات من النظام، مثل ملف wp-config.php.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أعلى من 2.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾