PT-2025-48093
CVE-2025-13595
·
تاريخ النشر
2025-11-25
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي CIBELES AI لـ WordPress حتى الإصدار 1.10.8
الوصف
يحتوي المكوّن الإضافي CIBELES AI لـ WordPress على ثغرة تسمح بتحميل ملفات غير مصرح بها. ويرجع ذلك إلى عدم وجود تحقق مناسب من الأذونات في الملف
actualizador git.php. يمكن للمهاجم استغلال هذه الثغرة لتنزيل مستودعات عشوائية من GitHub والكتابة فوق ملفات المكون الإضافي على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي CIBELES AI إلى إصدار أعلى من 1.10.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾