PT-2025-33521
CVE-2025-3671
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-08-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي WPGYM - Wordpress Gym Management System، الإصدارات الأقدم من 67.7.1
الوصف:
المكوّن الإضافي WPGYM - Wordpress Gym Management System الخاص بـ WordPress معرض لثغرة «إدراج الملفات محليًّا» عبر المعلمة
page. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى بإدراج ملفات عشوائية وتنفيذها على الخادم، مما يتيح إمكانية تنفيذ كود PHP. ويمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود، خاصةً عند اقترانها بالقدرة على تحميل الملفات وإدراجها. قد يؤدي الاستغلال أيضًا إلى تصعيد الامتيازات، مثل تغيير كلمات مرور حسابات «Super Administrator» في بيئات «Multisite».التوصيات:
قم بتحديث المكون الإضافي WPGYM - Wordpress Gym Management System إلى الإصدار 67.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾