PT-2025-40026
CVE-2025-10916
·
تاريخ النشر
2025-09-30
·
تاريخ التحديث
2025-10-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي FormGent لـ WordPress الأقدم من الإصدار 1.0.4
الوصف
يعاني المكون الإضافي FormGent لـ WordPress من ثغرة تسمح بحذف ملفات عشوائية. ويرجع ذلك إلى عدم التحقق بشكل كافٍ من مسارات الملفات، مما يسمح للمهاجمين غير المصادق عليهم بحذف الملفات من الخادم.
التوصيات
قم بتحديث المكون الإضافي FormGent لـ WordPress إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾