PT-2025-36494 · WordPress · Doccure
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
قالب Doccure لـ WordPress حتى الإصدار 1.4.8
الوصف:
قالب Doccure لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم وجود عملية التحقق من نوع الملف داخل الدالة
doccure temp upload to media. تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات:
قم بتحديث سمة Doccure إلى إصدار أعلى من 1.4.8.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Doccure