PT-2025-29535
CVE-2025-5393
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-04-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Alone – Charity Multipurpose Non-profit WordPress Theme، الإصدارات حتى الإصدار 7.8.3 ضمناً
الوصف
يعد Alone – Charity Multipurpose Non-profit WordPress Theme عرضة لحذف الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة مسار الملف في الدالة
alone import pack restore data(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات تعسفية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات مهمة، مثل wp-config.php.التوصيات
يجب تحديث إصدارات قالب «Alone – Charity Multipurpose Non-profit WordPress Theme» الأقدم من الإصدار 7.8.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾