PT-2025-29542
CVE-2025-7667
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2025-07-31
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Restrict File Access لـ WordPress، الإصدارات حتى الإصدار 1.1.2 بما في ذلك
الوصف
المكوّن الإضافي Restrict File Access لـ WordPress معرض لخطر تزوير الطلبات عبر المواقع (CSRF) بسبب عدم وجود التحقق من صحة الرقم العشوائي (nonce) أو وجود خطأ فيه في الصفحة ’restrict-file-access‘. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية من الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملف مهم، مثل
wp-config.php، من خلال طلب مزور، يتم إطلاقه عن طريق حث مسؤول الموقع على القيام بإجراء ما.التوصيات
قم بتحديث المكون الإضافي Restrict File Access إلى إصدار أحدث من 1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾