PT-2025-45302
CVE-2025-62035
·
تاريخ النشر
2025-10-11
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Togo الأقدم من 1.0.4
الوصف
يحتوي قالب Togo الخاص بـ WordPress على ثغرة في حقن كائنات PHP ناتجة عن إزالة التسلسل من مدخلات غير موثوق بها. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حقن كائن PHP. وعلى الرغم من عدم وجود سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ التعليمات البرمجية) في البرنامج نفسه، فإن وجود سلسلة POP عبر المكونات الإضافية أو السمات الأخرى المثبتة قد يتيح حذف ملفات عشوائية، أو استرداد بيانات حساسة، أو تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث Togo إلى الإصدار 1.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾