PT-2025-31474
CVE-2025-7847
·
تاريخ النشر
2025-07-30
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «AI Engine» لـ WordPress، الإصداران 2.9.3 و2.9.4
الوصف
يعد المكون الإضافي AI Engine لـ WordPress عرضة لخطر تحميل ملفات عشوائية بسبب عدم وجود التحقق من صحة نوع الملف في الدالة
rest simpleFileUpload(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه بتحميل ملفات عشوائية إلى خادم الموقع المتأثر عند تمكين واجهة برمجة التطبيقات REST، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بالتحديث إلى إصدار من المكون الإضافي AI Engine لـ WordPress يعالج هذه المشكلة.
قم بتعطيل واجهة برمجة التطبيقات REST إذا لم تكن مطلوبة.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
rest simpleFileUpload(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾