PT-2025-43324
CVE-2025-60227
·
تاريخ النشر
2025-07-06
·
تاريخ التحديث
2026-10-15
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ThimPress WP Pipes حتى الإصدار 1.4.3
الوصف
يحتوي البرنامج على ثغرة تتعلق بالتقييد غير الكافي لمسار ملف إلى دليل محظور، والمعروفة أيضًا باسم ثغرة «Path Traversal». وهذا يتيح للمهاجم إمكانية الوصول إلى الملفات والدلائل خارج النطاق المقصود.
التوصيات
قم بتحديث ThimPress WP Pipes إلى إصدار أحدث من 1.4.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾