PT-2025-47123
CVE-2025-9501
·
تاريخ النشر
2025-10-27
·
تاريخ التحديث
2026-05-08
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات W3 Total Cache الأقدم من 2.8.13
الوصف
يتأثر المكون الإضافي W3 Total Cache الخاص بـ WordPress بمشكلة حقن الأوامر عبر الدالة
parse dynamic mfunc. وهذا يسمح للمستخدمين غير المصادق عليهم بتنفيذ أوامر PHP عشوائية عن طريق إرسال تعليق يحتوي على حمولة خبيثة إلى إحدى المنشورات. تشير التقديرات إلى أن أكثر من مليون موقع WordPress قد يتأثر بهذه الثغرة. ويتم استغلالها عن طريق إرسال تعليق مُعد خصيصًا، مما يسمح للمهاجمين بحقن وتنفيذ كود PHP، مما قد يؤدي إلى الاستيلاء الكامل على الموقع. وتقوم الدالة parse dynamic mfunc بمعالجة استدعاءات الدوال الديناميكية المضمنة في المحتوى المخزن مؤقتًا. وتسمح هذه الثغرة للمهاجمين بتجاوز المصادقة وتنفيذ الأوامر على الخادم. وقد تم نشر استغلال لإثبات صحة المفهوم.التوصيات
قم بالتحديث إلى الإصدار 2.8.13 أو أحدث من W3 Total Cache.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾