PT-2025-41219 · WordPress · Motors – Car Dealership & Classified Listings Plugin
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي The Motors – Car Dealership & Classified Listings، الإصدارات الأقدم من 1.4.89
الوصف
البرنامج معرض لحذف الملفات بشكل تعسفي بسبب عدم التحقق الكافي من مسار الملف عند حذف صور الملف الشخصي. يمكن للمهاجم المصادق عليه الذي يتمتع بوصول على مستوى «المشترك» أو أعلى حذف ملفات عشوائية على الخادم. وقد يؤدي حذف ملفات محددة، مثل
wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي The Motors – Car Dealership & Classified Listings إلى الإصدار 1.4.89 أو أحدث.
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Motors – Car Dealership & Classified Listings Plugin