PT-2025-45315
CVE-2025-62053
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Houzez السابقة للإصدار 4.2.0
الوصف
يحتوي قالب Houzez الخاص بـ WordPress على ثغرة تتعلق بإدراج الملفات عن بُعد وإدراج الملفات محليًّا. وهذا يسمح للمهاجمين غير المصادق عليهم بتضمين وتنفيذ ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ كود PHP. يمكن استغلال هذا الخلل لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة، خاصةً عند تحميل الصور أو أنواع الملفات الآمنة الأخرى ثم تضمينها لاحقًا.
التوصيات
قم بتحديث Houzez إلى الإصدار 4.2.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾