PT-2025-36107
CVE-2025-9990
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WordPress Helpdesk Integration حتى الإصدار 5.8.10 بما في ذلك
الوصف
المكوّن الإضافي WordPress Helpdesk Integration لـ WordPress معرض لخطر «تضمين الملفات محليًّا» عبر المعلمة
portal type. وهذا يسمح للمهاجمين غير المصادق عليهم بإدراج ملفات .php عشوائية وتنفيذها على الخادم، مما قد يتيح لهم التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية في حالة السماح بتحميل ملفات .php.التوصيات
قم بتحديث WordPress Helpdesk Integration إلى إصدار أحدث من 5.8.10.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾