PT-2025-49187
CVE-2025-13066
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-14
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Demo Importer Plus لـ WordPress حتى الإصدار 2.0.6 بما في ذلك
الوصف
المكوّن الإضافي Demo Importer Plus لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق الكافي من نوع الملف عند معالجة ملفات WXR. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام ملفات ذات امتداد مزدوج، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى.
التوصيات
يجب تقييد حق الوصول إلى تحميل الملفات في الإصدارات السابقة حتى الإصدار 2.0.6.
راقب عمليات تحميل الملفات بحثًا عن أي نشاط مشبوه.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾