PT-2025-45175
CVE-2025-12563
·
تاريخ النشر
2025-11-05
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Blog2Social: المكون الإضافي Social Media Auto Post & Scheduler لـ WordPress، الإصدارات حتى الإصدار 8.6.0 بما في ذلك
الوصف
يحتوي المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler لـ WordPress على ثغرة أمنية تتعلق بتحميل الملفات. حيث تسمح عملية التحقق غير الصحيحة من السعة في الدالة
uploadVideo() للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المشترك» أو أعلى بتحميل ملفات mp4 إلى الدليل ’wp-content/uploads///‘.التوصيات
قم بتحديث المكون الإضافي Blog2Social: Social Media Auto Post & Scheduler لـ WordPress إلى إصدار أحدث من 8.6.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾