PT-2025-44586 · WordPress · Woocommerce Designer Pro
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WooCommerce Designer Pro حتى الإصدار 1.9.28 ضمناً
الوصف
يعد قالب WooCommerce Designer Pro الخاص بـ WordPress عرضة لمشكلة قراءة الملفات بشكل تعسفي. وهذا يسمح للمهاجمين غير المصادق عليهم بقراءة ملفات تعسفية على الخادم. أحد الملفات المحددة التي تم ذكرها على أنها معرضة للخطر هو ملف
wp-config.php، والذي قد يحتوي على بيانات اعتماد قاعدة البيانات. ترجع هذه المشكلة إلى نقطة نهاية أو وظيفة معرضة للخطر تسمح بالوصول غير المصرح به إلى الملفات.التوصيات
قم بتحديث WooCommerce Designer Pro إلى إصدار أحدث من 1.9.28.
إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Woocommerce Designer Pro