PT-2025-29784
CVE-2025-29009
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Medical Prescription Attachment Plugin for WooCommerce الإصدارات السابقة لـ 1.2.4
Description
يوجد خلل يسمح برفع ملفات ذات أنواع خطيرة دون قيود بسبب فقدان التحقق من نوع الملف. يتيح ذلك للمهاجمين غير المصرح لهم رفع ملفات عشوائية، مثل shell web، إلى خادم الويب، مما قد يؤدي إلى تنفيذ رموز عن بُعد.
Recommendations
تحديث المكون الإضافي إلى إصدار أحدث من 1.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾