PT-2025-48608
CVE-2025-12529
·
تاريخ النشر
2025-12-01
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Cost Calculator Builder لـ WordPress، الإصدارات حتى الإصدار 3.6.3 بما في ذلك
الوصف
المكوّن الإضافي Cost Calculator Builder لـ WordPress معرض لخطر الحذف التعسفي للملفات بسبب التحقق غير الكافي من مسار الملف داخل الدالة
deleteOrdersFiles(). وهذا يسمح للمهاجمين غير المصادق عليهم بإدخال مسارات ملفات تعسفية في الطلبات التي يتم حذفها بواسطة أحد المسؤولين. قد يؤدي استغلال هذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد في حالة حذف ملف مهم، مثل ملف wp-config.php. يجب تثبيت إصدار Cost Calculator Builder Pro جنبًا إلى جنب مع الإصدار المجاني حتى ينجح استغلال هذه الثغرة.التوصيات
يجب تحديث الإصدارات الأقدم من 3.6.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾