PT-2025-42312
CVE-2025-11722
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Woocommerce Category and Products Accordion Panel» الأقدم من الإصدار 1.1
الوصف
المكوّن الإضافي Woocommerce Category and Products Accordion Panel الخاص بـ WordPress معرض لثغرة «إدراج ملف محلي». تتيح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى إدراج ملفات .php عشوائية وتنفيذها على الخادم. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية، في حالة السماح بتحميل ملفات .php. توجد هذه الثغرة بسبب الرمز المختصر ’categoryaccordionpanel‘.
التوصيات
قم بتحديث المكون الإضافي Woocommerce Category and Products Accordion Panel إلى الإصدار 1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾