PT-2025-34199
CVE-2025-8895
·
تاريخ النشر
2025-08-20
·
تاريخ التحديث
2025-09-22
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
المكوّن الإضافي WP Webhooks لـ WordPress، الإصدارات حتى الإصدار 3.3.5 بما في ذلك
الوصف:
المكوّن الإضافي WP Webhooks لـ WordPress معرض لنسخ الملفات بشكل تعسفي بسبب عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. وهذا يسمح للمهاجمين غير المصادق عليهم بنسخ ملفات عشوائية على الخادم المتأثر إلى مواقع عشوائية. قد يتضمن الاستغلال نسخ محتوى ملف
wp-config.php إلى ملف نصي، مما قد يؤدي إلى الكشف عن بيانات اعتماد قاعدة البيانات عند الوصول إليها عبر متصفح الويب.التوصيات:
قم بتحديث المكون الإضافي WP Webhooks إلى إصدار أحدث من 3.3.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾