PT-2025-36678
CVE-2025-10134
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Goza - قالب ووردبريس للمؤسسات الخيرية والمنظمات غير الهادفة للربح، الإصدارات حتى 3.2.2
الوصف:
يُعتبر قالب WordPress Goza - للأعمال الخيرية والمنظمات غير الهادفة للربح عرضة لحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف في الدالة
alone import pack restore data(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملفات حساسة، مثل wp-config.php.التوصيات:
قم بتحديث قالب WordPress Goza - للأعمال الخيرية والمنظمات غير الهادفة للربح إلى إصدار أعلى من 3.2.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾