CVE-2025-13536

إصدارات Blubrry PowerPress حتى الإصدار 11.15.2 بما في ذلك

المكوّن الإضافي Blubrry PowerPress لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب عدم التحقق الكافي من نوع الملف. ويحدث ذلك لأن المكون الإضافي يتحقق من امتدادات الملفات، لكنه لا يوقف المعالجة عند فشل التحقق داخل الدالة powerpress edit post. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «مساهم» أو أعلى استغلال هذا الخلل لتحميل ملفات عشوائية على الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.

يجب تحديث الإصدارات حتى الإصدار 11.15.2 (بما في ذلك هذا الإصدار) إلى إصدار أحدث ومُصحح. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى الدالة powerpress edit post لتقليل مخاطر الاستغلال.