PT-2025-45312
CVE-2025-62047
·
تاريخ النشر
2025-10-14
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Case-Themes Case Addons الأقدم من 1.3.0
الوصف
يسمح المكون الإضافي Case-Themes Case Addons الخاص بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم. يحدث هذا بسبب عدم وجود عملية التحقق من صحة نوع الملف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (القدرة على تنفيذ أوامر عشوائية على جهاز بعيد عبر الشبكة).
التوصيات
قم بتحديث Case-Themes Case Addons إلى الإصدار 1.3.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾