PT-2025-41357 · WordPress · Wp Travel Engine – Tour Booking Plugin – Tour Operator
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Travel Engine – Tour Booking Plugin – Tour Operator Software، الإصدارات الأقدم من 6.6.7
الوصف
يحتوي المكون الإضافي WP Travel Engine – Tour Booking Plugin – Tour Operator Software الخاص بـ WordPress على ثغرة تسمح بحذف الملفات بشكل تعسفي عن طريق إعادة تسميتها، وذلك بسبب التحقق غير الكافي من مسار الملف داخل الدالة
set user profile image. وهذا يسمح للمهاجمين غير المصادق عليهم بحذف الملفات من الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة إزالة ملفات حساسة، مثل wp-config.php.التوصيات
قم بتحديث WP Travel Engine – Tour Booking Plugin – Tour Operator Software إلى إصدار أحدث من 6.6.7.
إصلاح
RCE
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Travel Engine – Tour Booking Plugin – Tour Operator