PT-2025-29536
CVE-2025-5394
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Alone – Charity Multipurpose Non-profit WordPress Theme الإصدارات 7.8.3 والإصدارات الأقدم
الوصف
يحتوي قالب WordPress «Alone» على ثغرة أمنية خطيرة تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات ضارة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تكمن الثغرة الأمنية في الدالة
alone import pack install plugin()، التي تفتقر إلى عمليات التحقق المناسبة من الأذونات. يمكن للمهاجمين تحميل ملفات عشوائية، مثل برامج الويب الخفية (webshells) المكتوبة بلغة PHP والمتخفية في شكل مكونات إضافية، من مواقع بعيدة. وقد لوحظت أكثر من 120,900 محاولة استغلال منذ 14 يوليو. قد يؤدي الاستغلال الناجح إلى اختراق الموقع بالكامل.التوصيات
Alone – Charity Multipurpose Non-profit WordPress Theme الإصدارات الأقدم من 7.8.4
قم بالتحديث إلى الإصدار 7.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾