PT-2025-44721
CVE-2025-6990
·
تاريخ النشر
2025-10-31
·
تاريخ التحديث
2025-11-01
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kallyas الأقدم من 4.24.0
الوصف
يُعتبر موضوع Kallyas الخاص بـ WordPress عرضة لثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد عبر عنصر واجهة المستخدم الخاص بمُنشئ الصفحات
TH PhpCode. تحدث المشكلة لأن السمة لا تقيد الوصول إلى أداة محرر الكود للمستخدمين غير الإداريين. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «مساهم» أو أعلى بتنفيذ كود على الخادم. أداة TH PhpCode هي المكون المحدد المتورط في هذه المشكلة.التوصيات
قم بتحديث Kallyas إلى الإصدار 4.24.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾