PT-2025-3736
CVE-2024-9939
·
تاريخ النشر
2025-01-07
·
تاريخ التحديث
2025-03-16
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي WordPress File Upload حتى الإصدار 4.24.13
الوصف
يحتوي المكون الإضافي WordPress File Upload على ثغرة أمنية من نوع «Path Traversal»، مما يسمح للمهاجمين غير المصادق عليهم بقراءة الملفات خارج الدليل المقصود أصلاً من خلال ملف
wfu file downloader.php. تؤثر هذه المشكلة على جميع الإصدارات حتى الإصدار 4.24.13، بما في ذلك هذا الإصدار.التوصيات
بالنسبة للإصدارات حتى 4.24.13، قم بالتحديث إلى إصدار أعلى من 4.24.13 لحل المشكلة. كحل بديل مؤقت، ضع في اعتبارك تقييد الوصول إلى ملف
wfu file downloader.php لتقليل مخاطر الاستغلال. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾