PT-2025-41674
CVE-2025-6439
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce Designer Pro حتى الإصدار 1.9.26
الوصف
يتأثر المكون الإضافي WooCommerce Designer Pro لـ WordPress بثغرة أمنية تسمح بحذف الملفات بشكل تعسفي. يؤدي عدم التحقق الكافي من مسار الملف في الدالة
wcdp save canvas design ajax إلى تمكين المهاجمين غير المصادق عليهم من حذف الملفات في أي دليل على الخادم. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد أو فقدان البيانات أو تعطل الموقع.التوصيات
يجب تحديث الإصدارات السابقة، بما في ذلك الإصدار 1.9.26، فور توفر تصحيح. كحل مؤقت، يُنصح بتقييد الوصول إلى الدالة
wcdp save canvas design ajax حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾