PT-2025-29986
CVE-2025-3740
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-22
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «School Management System for Wordpress» لـ WordPress في الإصدارات الأقدم من 93.1.0
الوصف
المكوّن الإضافي «School Management System for Wordpress» لـ WordPress معرض لخطر «إدراج الملفات محليًّا» عبر المعلمة
page. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بإدراج ملفات عشوائية وتنفيذها على الخادم، مما قد يتيح تنفيذ كود PHP. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود. كما يمكن تصعيد الامتيازات في بيئات «Multisite» من خلال تحديث كلمات مرور «Super Administrator».التوصيات
قم بالتحديث إلى الإصدار 93.1.0 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾