PT-2025-41661
CVE-2025-6553
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Ovatheme Events Manager لـ WordPress حتى الإصدار 1.8.5 بما في ذلك
الوصف
المكوّن الإضافي Ovatheme Events Manager لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف. يحدث ذلك في الدالة
process checkout(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE).التوصيات
قم بتحديث المكون الإضافي Ovatheme Events Manager إلى إصدار أعلى من 1.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾