PT-2025-45092
CVE-2025-12674
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي KiotViet Sync لـ WordPress، الإصدارات حتى الإصدار 1.8.5 بما في ذلك
الوصف
المكوّن الإضافي KiotViet Sync لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف داخل الدالة
create media(). وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي KiotViet Sync إلى إصدار أحدث من 1.8.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾