PT-2025-33155 · WordPress · Wp Pipes
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات WP Pipes حتى الإصدار 1.4.3
الوصف:
يُعتبر WP Pipes عرضة لثغرة أمنية تتعلق بـ«تضمين الملفات المحلية» في PHP بسبب عدم التحكم الكافي في اسم الملف في أوامر include/require. وهذا يسمح بتضمين الملفات المحلية.
التوصيات:
قم بتحديث WP Pipes إلى إصدار أعلى من 1.4.3.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Pipes