PT-2025-41358 · WordPress · Wp Travel Engine – Tour Booking Plugin – Tour Operator
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Travel Engine – Tour Booking Plugin – Tour Operator Software، الإصدارات الأقدم من 6.6.8
الوصف
المكوّن الإضافي WP Travel Engine – Tour Booking Plugin – Tour Operator Software الخاص بـ WordPress معرض لثغرة «تضمين ملف محلي» في الإصدارات حتى 6.6.7 ضمناً. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين ملفات .php عشوائية وتنفيذها على الخادم عبر المعلمة
mode. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجمين من التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود PHP في حالة السماح بتحميل ملفات .php.التوصيات
قم بتحديث WP Travel Engine – Tour Booking Plugin – Tour Operator Software إلى الإصدار 6.6.8 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp Travel Engine – Tour Booking Plugin – Tour Operator