CVE-2025-13035

إصدارات «Code Snippets» السابقة للإصدار 3.9.1

يُعتبر المكون الإضافي «Code Snippets» الخاص بـ WordPress عرضة لـ «حقن كود PHP» في الإصدارات حتى الإصدار 3.9.1 ضمناً. يحدث هذا لأن المكون الإضافي يستخدم الدالة extract() على سمات الرموز المختصرة التي يتحكم فيها المهاجمون ضمن الأسلوب evaluate shortcode from flat file. وقد يؤدي ذلك إلى الكتابة فوق المتغير filepath، الذي يُستخدم بعد ذلك مع الدالة require once. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» (Contributor) أو أعلى تنفيذ تعليمات برمجية PHP تعسفية على الخادم من خلال الرمز المختصر [code snippet]. ويتطلب ذلك قيام أحد المسؤولين بتمكين الإعداد «تمكين التنفيذ المستند إلى الملفات» وإنشاء مقتطف محتوى نشط واحد على الأقل. تُستخدم دالة extract() لاستيراد المتغيرات من مصفوفة إلى النطاق الحالي.

قم بتحديث Code Snippets إلى الإصدار 3.9.1 أو أحدث.