PT-2025-45275
CVE-2025-60202
·
تاريخ النشر
2025-07-21
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Favorites» الأقدم من 2.3.7
الوصف
يؤدي التحكم غير السليم في أسماء الملفات المستخدمة في أوامر «include» و«require» في المكون الإضافي «Favorites» الخاص بـ WordPress إلى السماح بـ «تضمين الملفات المحلية» (Local File Inclusion). تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP الموجود داخل تلك الملفات. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عندما يمكن تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾