PT-2025-43595
CVE-2025-11889
·
تاريخ النشر
2025-10-23
·
تاريخ التحديث
2025-10-29
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي AIO Forms – Craft Complex Forms Easily لـ WordPress حتى الإصدار 1.3.15
الوصف
المكوّن الإضافي AIO Forms – Craft Complex Forms Easily لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق من نوع الملف في وظيفة الاستيراد. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإرسال ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي AIO Forms – Craft Complex Forms Easily إلى إصدار أعلى من 1.3.15.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾