PT-2025-33206 · WordPress · Acato Wp Rest Cache

·

CVE-2025-52716

·

تاريخ النشر

2025-07-28

·

تاريخ التحديث

2025-08-15

CVSS v3.1

7.5

عالية

المتجهAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Acato WP REST Cache، الإصدارات من غير متوفر حتى 2025.1.0
الوصف:
يُعتبر Acato WP REST Cache عرضة لثغرة «تضمين ملفات PHP محلية» بسبب التحكم غير السليم في اسم الملف في تعليمات Include/Require. وهذا يسمح بتضمين الملفات المحلية.
التوصيات:
قم بتحديث Acato WP REST Cache إلى إصدار أحدث من 2025.1.0.

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2025-52716

المنتجات المتأثرة

Acato Wp Rest Cache