PT-2025-48789
CVE-2025-13645
·
تاريخ النشر
2025-12-02
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Modula Image Gallery لـ WordPress، الإصدارات من 2.13.1 إلى 2.13.2
الوصف
يعد المكون الإضافي Modula Image Gallery لـ WordPress عرضة لحذف الملفات بشكل تعسفي بسبب التحقق غير الكافي من مسار الملف في الدالة
ajax unzip file. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول بمستوى «مؤلف» أو أعلى استغلال هذه الثغرة لحذف ملفات تعسفية على الخادم. وقد يؤدي حذف ملفات معينة، مثل wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي Modula Image Gallery إلى إصدار أحدث ومُصلح. كإجراء مؤقت، قم بتقييد الوصول للمستخدمين الذين يتمتعون بأذونات على مستوى «المؤلف» أو أعلى. ضع في اعتبارك تعطيل الدالة
ajax unzip file حتى يتوفر تصحيح. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾