PT-2025-39030 · WordPress · Easy Addons For Elementor
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Easy Elementor Addons حتى الإصدار 2.2.8
الوصف
توجد ثغرة أمنية في Easy Elementor Addons من hashthemes تسمح بإدراج ملف محلي في PHP بسبب التحكم غير الملائم في اسم الملف في تعليمات include/require. وقد يؤدي ذلك إلى وصول غير مصرح به وتنفيذ ملفات على النظام.
التوصيات
قم بتحديث Easy Elementor Addons إلى إصدار أعلى من 2.2.8.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Easy Addons For Elementor