PT-2025-45289
CVE-2025-62010
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ApusTheme Famita الأقدم من 1.55
الوصف
يحتوي سمة Famita الخاصة بـ WordPress على ثغرة أمنية تتعلق بتضمين الملفات المحلية (Local File Inclusion). تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتضمين وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل الصور أو أنواع الملفات الآمنة الأخرى ثم تضمينها لاحقًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.54.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾