PT-2025-42425 · Unknown+1 · Cubewp Framework+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Classified Pro حتى الإصدار 1.0.14 بما في ذلك
الوصف
يُعتبر قالب Classified Pro الخاص بـ WordPress عرضة للتثبيت غير المصرح به للمكونات الإضافية بسبب عدم وجود فحص للصلاحيات في الدالة
cwp addons update plugin cb. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتثبيت مكونات إضافية عشوائية على موقع WordPress المتأثر. وقد يؤدي تثبيت المكونات الإضافية العشوائية إلى تنفيذ التعليمات البرمجية عن بُعد. ويوجد الرقم العشوائي (nonce) اللازم للاستغلال في المكون الإضافي CubeWP Framework.التوصيات
قم بتحديث Classified Pro إلى إصدار أعلى من 1.0.14.
إصلاح
RCE
Missing Authorization
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cubewp Framework
Wordpress Classified Pro