PT-2025-49357
CVE-2025-12966
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
All-in-One Video Gallery، الإصدارات من 4.5.4 إلى 4.5.7
الوصف
يحتوي المكون الإضافي All-in-One Video Gallery الخاص بـ WordPress على ثغرة تسمح بتحميل ملفات غير مصرح بها. ويرجع ذلك إلى عدم وجود تحقق مناسب من نوع الملف داخل الدالة
resolve import directory(). يمكن للمهاجمين الذين يتمتعون بوصول على مستوى «المؤلف» أو أعلى تحميل أي نوع من الملفات على الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. المعلمة المعرضة للخطر هي الملف الذي يتم إرساله عبر وظيفة دليل الاستيراد.التوصيات
قم بالتحديث إلى إصدار من All-in-One Video Gallery يعمل على إصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾