PT-2025-37154 · WordPress · User Management Plugin+1
CVSS v3.1
8.0
عالية
| المتجه | AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي User Meta – User Profile Builder and User management، الإصدارات الأقدم من 3.1.3
الوصف
المكوّن الإضافي معرض لحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف داخل الدالة
postInsertUserProcess. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المشترك» أو أعلى حذف ملفات عشوائية من الخادم. وقد يؤدي حذف ملفات محددة، مثل wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي User Meta – User Profile Builder and User management إلى الإصدار 3.1.3 أو أحدث.
إصلاح
RCE
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
User Meta – User Profile Builder
User Management Plugin