PT-2025-44993
CVE-2025-12493
·
تاريخ النشر
2025-11-03
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ShopLentor الأقدم من 3.2.6
الوصف
المكوّن الإضافي ShopLentor – WooCommerce Builder for Elementor & Gutenberg +21 Modules – All in One Solution لـ WordPress معرض لخطر «إدراج الملفات محليًّا» في الإصدارات حتى 3.2.5 ضمناً. وهذا يسمح للمهاجمين غير المصادق عليهم بإدراج وتنفيذ ملفات .php عشوائية على الخادم عبر الدالة
load template. وقد يؤدي الاستغلال الناجح إلى التحايل على ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ تعليمات برمجية، في حالة السماح بتحميل ملفات .php.التوصيات
قم بتحديث ShopLentor إلى الإصدار 3.2.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾