PT-2025-45292
CVE-2025-62014
·
تاريخ النشر
2025-09-04
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ApusTheme ITok الأقدم من 1.1.43
الوصف
يحتوي سمة ITok الخاصة بـ WordPress على ثغرة أمنية تتعلق بإدراج الملفات عن بُعد. تتيح هذه الثغرة للمهاجمين غير المصادق عليهم إدراج ملفات عشوائية على الخادم وتنفيذها، مما قد يؤدي إلى تنفيذ تعليمات برمجية PHP. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، لا سيما عند تحميل صور أو أنواع ملفات آمنة أخرى ثم إدراجها لاحقًا.
التوصيات
قم بالتحديث إلى إصدار أحدث من 1.1.42.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾