PT-2025-50813
CVE-2025-12968
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Infility Global الأقدم من 2.14.24
الوصف
المكوّن الإضافي Infility Global لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب التحقق غير الكافي من نوع الملف وغياب عمليات التحقق من الأذونات. تقوم الدالة
upload file داخل الفئة infility import file بالتحقق من نوع MIME فقط، والذي يمكن التلاعب به بسهولة. بالإضافة إلى ذلك، تفتقر الدالة import data إلى عمليات التحقق المناسبة من الأذونات. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث Infility Global إلى الإصدار 2.14.24 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾