PT-2025-49358
CVE-2025-13065
·
تاريخ النشر
2025-12-05
·
تاريخ التحديث
2025-12-11
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WordPress Starter Templates حتى الإصدار 4.4.41 بما في ذلك
الوصف
المكوّن الإضافي Starter Templates لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب التحقق غير الكافي من أنواع الملفات عند معالجة ملفات WXR. وهذا يسمح للملفات ذات الامتدادات المزدوجة بالتحايل على عملية التنقية، مما يتيح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث المكون الإضافي Starter Templates إلى إصدار أعلى من 4.4.41.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾