PT-2025-49233
CVE-2025-12851
·
تاريخ النشر
2025-12-04
·
تاريخ التحديث
2026-09-25
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «My auctions allegro» لـ WordPress حتى الإصدار 3.6.32
الوصف
المكوّن الإضافي My auctions allegro لـ WordPress معرض لثغرة أمنية تتمثل في إدراج ملف محلي عبر المعلمة
controller. وهذا يسمح للمهاجمين غير المصادق عليهم بإدراج ملفات عشوائية وتنفيذها على الخادم، مما قد يتيح تنفيذ كود PHP داخل هذه الملفات. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تجاوز ضوابط الوصول والسماح باستخراج البيانات الحساسة أو تنفيذ التعليمات البرمجية، خاصةً إذا تمكن المهاجمون من تحميل الملفات وإدراجها.التوصيات
قم بتحديث المكون الإضافي My auctions allegro لـ WordPress إلى إصدار أحدث من 3.6.32.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾