PT-2025-30004
CVE-2025-7643
·
تاريخ النشر
2025-07-17
·
تاريخ التحديث
2025-07-18
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Attachment Manager لـ WordPress حتى الإصدار 2.1.2 بما في ذلك
الوصف
المكوّن الإضافي Attachment Manager لـ WordPress معرض لخطر الحذف التعسفي للملفات بسبب التحقق غير الكافي من مسار الملف داخل الدالة
handle actions(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة، مثل wp-config.php.التوصيات
قم بتحديث المكون الإضافي Attachment Manager إلى إصدار أعلى من 2.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾