CVE-2025-11087

إصدارات Zegen Core الأقدم من 2.0.1

المكوّن الإضافي Zegen Core لـ WordPress معرض لثغرة أمنية من نوع «تزوير الطلبات بين المواقع» (CSRF) تؤدي إلى تحميل ملفات عشوائية. ويعود السبب في ذلك إلى عدم التحقق من صحة الرقم العشوائي (nonce) ونوع الملف داخل الملف /custom-font-code/custom-fonts-uploads.php. قد يتمكن مهاجم غير معتمد من إرسال ملفات عشوائية إلى الخادم باستغلال هذه الثغرة، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد في حالة إقناع مسؤول الموقع بالقيام بإجراء ما.

قم بتحديث Zegen Core إلى إصدار أحدث من 2.0.1.