PT-2025-44716
CVE-2025-11755
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Delicious – Recipe Plugin for Food Bloggers (المعروف سابقًا باسم Delicious Recipes) الإصدارات الأقدم من 1.9.1
الوصف
يسمح المكون الإضافي WP Delicious – Recipe Plugin for Food Bloggers (المعروف سابقًا باسم Delicious Recipes) الخاص بـ WordPress للمهاجم الذي يتمتع بأذونات على مستوى «المساهم» بتحميل ملفات ضارة. ويحدث ذلك عند استيراد الوصفات عبر ملف CSV، وتحديدًا عند تقديم عنوان URL بعيد أثناء عملية الاستيراد. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). تتضمن الثغرة الأمنية تحميل ملفات تعسفيًّا، مما يسمح للمهاجم بتحميل ملف PHP. المكون المعرض للخطر هو وظيفة استيراد ملفات CSV.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.9.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾