PT-2025-47703
CVE-2025-13322
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP AUDIO GALLERY لإصدارات WordPress السابقة للإصدار 2.1
الوصف
المكوّن الإضافي WP AUDIO GALLERY لـ WordPress معرض لخطر الحذف التعسفي للملفات. ويرجع السبب في ذلك إلى عدم كفاية التحقق من صحة مسار الملف داخل معالج AJAX
wpag uploadaudio callback()، وتحديدًا فيما يتعلق بالمعلمة audio upload قبل تمريرها إلى الدالة unlink(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى بحذف ملفات عشوائية على الخادم. وقد يؤدي حذف الملفات الهامة، مثل wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي WP AUDIO GALLERY إلى الإصدار 2.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾