PT-2025-36493 · WordPress · Doccure
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
قالب Doccure لـ WordPress حتى الإصدار 1.4.8
الوصف:
قالب Doccure لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب التحقق غير الكافي من نوع الملف داخل الدالة
doccure temp file uploader. يمكن للمهاجمين المصادق عليهم الذين يمتلكون أذونات على مستوى المشترك أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
قم بتحديث سمة Doccure إلى إصدار أعلى من 1.4.8.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Doccure