PT-2025-36352
CVE-2025-9515
·
تاريخ النشر
2025-09-05
·
تاريخ التحديث
2025-09-06
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Multi Step Form لـ WordPress في الإصدارات الأقدم من 1.7.26
الوصف
المكوّن الإضافي Multi Step Form لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف أثناء عملية الاستيراد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بتحميل ملفات عشوائية على الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي «Multi Step Form» إلى الإصدار 1.7.26 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾