PT-2025-47787
CVE-2025-12973
·
تاريخ النشر
2025-11-20
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
S2B AI Assistant – ChatBot، ChatGPT، OpenAI، المكون الإضافي Content & Image Generator لـ WordPress حتى الإصدار 1.7.8
الوصف
البرنامج معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف داخل الدالة
storeFile(). وهذا يسمح للمهاجمين الذين يتمتعون بحقوق وصول على مستوى «المحرر» أو أعلى بتحميل أي نوع من الملفات على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي S2B AI Assistant – ChatBot، ChatGPT، OpenAI، Content & Image Generator لـ WordPress إلى إصدار أعلى من 1.7.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾