PT-2025-45104
CVE-2025-12497
·
تاريخ النشر
2025-11-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Premium Portfolio Features» الخاص بقالب «Phlox» في WordPress في الإصدارات الأقدم من 2.3.11
الوصف
المكوّن الإضافي Premium Portfolio Features الخاص بقالب Phlox في WordPress معرض لثغرة «تضمين ملف محلي» في الإصدارات الأقدم من 2.3.11. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين ملفات .php عشوائية وتنفيذها على الخادم، مما قد يسمح لهم بالتحايل على ضوابط الوصول أو الحصول على بيانات حساسة أو تنفيذ تعليمات برمجية، في حال كان تحميل ملفات .php مسموحًا به. يتم استغلال هذه الثغرة من خلال المعلمة
args[extra template path].التوصيات
قم بتحديث المكون الإضافي Premium Portfolio Features الخاص بقالب Phlox في WordPress إلى الإصدار 2.3.11 أو أحدث. كحل مؤقت، قم بتقييد الوصول إلى المعلمة
args[extra template path]. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾