PT-2025-45195
CVE-2025-39468
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Modal Survey الأقدم من 2.0.2.1
الوصف
يحتوي المكون الإضافي Modal Survey الخاص بـ WordPress على ثغرة أمنية تتعلق بإدراج الملفات المحلية (Local File Inclusion). وهذا يسمح للمهاجمين غير المصادق عليهم بتضمين وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل الصور أو أنواع الملفات الآمنة الأخرى ثم تضمينها لاحقًا.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.0.2.0.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾