PT-2025-47285
CVE-2025-13069
·
تاريخ النشر
2025-11-17
·
تاريخ التحديث
2025-11-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Enable SVG, WebP, and ICO Upload» لـ WordPress، الإصدارات حتى 1.1.2 (بما في ذلك)
الوصف
المكوّن الإضافي Enable SVG, WebP, and ICO Upload لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم كفاية التحقق من نوع الملف عند التعامل مع ملفات ICO. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام امتدادات مزدوجة وبايتات سحرية مناسبة، مما قد يتيح تحميل ملفات ضارة. قد يؤدي الاستغلال الناجح إلى تنفيذ التعليمات البرمجية عن بُعد على الخادم المتأثر. تؤثر هذه الثغرة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى.
التوصيات
قم بتحديث المكون الإضافي «Enable SVG, WebP, and ICO Upload» إلى إصدار أحدث من 1.1.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾