PT-2025-45320
CVE-2025-62065
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RTMKit الأقدم من 1.6.6
الوصف
يسمح المكون الإضافي RTMKit لـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى بتحميل ملفات عشوائية إلى الخادم. يحدث هذا بسبب عدم وجود عملية التحقق من صحة نوع الملف، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (القدرة على تنفيذ أوامر عشوائية على الجهاز المضيف).
التوصيات
قم بتحديث RTMKit إلى الإصدار 1.6.6 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾