PT-2025-45279
CVE-2025-60235
·
تاريخ النشر
2025-07-11
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام تذاكر الدعم Plugify لـ WooCommerce (الإصدار المميز) للإصدارات الأقدم من 2.1.1
الوصف
يسمح المكون الإضافي «Helpdesk Support Ticket System for WooCommerce» الخاص بـ WordPress للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية إلى الخادم. ويرجع السبب في ذلك إلى عدم وجود عملية التحقق من صحة أنواع الملفات، مما يتيح تحميل ملفات ضارة وقد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي عملية يقوم فيها المهاجم بتنفيذ أوامر عشوائية على الجهاز المضيف.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 2.1.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾