PT-2025-45224
CVE-2025-53283
·
تاريخ النشر
2025-06-24
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Drop Uploader for CF7 - ملحق تحميل الملفات بالسحب والإفلات (Drag&Drop File Uploader Addon) للإصدارات الأقدم من 2.4.2
الوصف
يسمح هذا المكون الإضافي لـ WordPress للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، بما في ذلك برامج web shells، إلى خادم الويب بسبب عدم وجود عملية التحقق من صحة أنواع الملفات. يمكن أن تؤدي هذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد، حيث يمكن للمهاجم تنفيذ أوامر عشوائية على الخادم.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 2.4.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾