PT-2025-29899
CVE-2025-7712
·
تاريخ النشر
2025-07-16
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Madara - Core لـ WordPress، الإصدارات الأقدم من 2.2.3
الوصف
المكوّن الإضافي Madara - Core لـ WordPress معرض لخطر الحذف التعسفي للملفات بسبب عدم كفاية التحقق من صحة مسار الملف في الدالة
wp manga delete zip(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة، مثل wp-config.php.التوصيات
قم بتحديث المكون الإضافي Madara - Core إلى الإصدار 2.2.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾