PT-2025-42306
CVE-2025-10754
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي DocoDoco Store Locator لـ WordPress، الإصدارات حتى الإصدار 1.0.1 بما في ذلك
الوصف
يحتوي المكوّن الإضافي DocoDoco Store Locator لـ WordPress على ثغرة تسمح بتحميل ملفات غير مصرح بها. ويحدث ذلك بسبب عدم وجود تحقق مناسب من نوع الملف عند تحميل ملفات zip. يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المحرر» أو أعلى إرسال أي نوع من الملفات إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي DocoDoco Store Locator إلى إصدار أعلى من 1.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾