PT-2025-49206
CVE-2025-12181
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-10-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي ContentStudio لـ WordPress حتى الإصدار 1.3.7
الوصف
المكوّن الإضافي ContentStudio لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق من نوع الملف داخل الدالة
cstu update post(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بتحميل ملفات عشوائية على الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي ContentStudio إلى إصدار أعلى من 1.3.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾