PT-2025-35202
CVE-2024-13342
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Booster for WooCommerce حتى الإصدار 7.2.4 ضمناً
الوصف
المكوّن الإضافي Booster for WooCommerce الخاص بـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم وجود التحقق من نوع الملف في الدالة
add files to order. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم المتأثر، اعتمادًا على إعدادات محددة تعمل على تنفيذ أول امتداد ملف موجود.التوصيات
قم بتحديث Booster for WooCommerce إلى إصدار أحدث من 7.2.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾