PT-2025-46780
CVE-2025-12733
·
تاريخ النشر
2025-11-12
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP All Import حتى الإصدار 3.9.6 بما في ذلك
الوصف
المكوّن الإضافي «Import any XML, CSV or Excel File to WordPress (WP All Import)» الخاص بـ WordPress معرض لخطر «تنفيذ التعليمات البرمجية عن بُعد». ويعود السبب في ذلك إلى استخدام
eval() على مدخلات غير معقمة مقدمة من المستخدم داخل الدالة pmxi if الموجودة في ملف helpers/functions.php. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بصلاحيات الاستيراد حقن وتنفيذ كود PHP تعسفي على الخادم من خلال نماذج استيراد مصممة بشكل خبيث. وقد يؤدي ذلك إلى تنفيذ كود عن بُعد.التوصيات
قم بتحديث WP All Import إلى إصدار أحدث من 3.9.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾