PT-2025-50816
CVE-2025-13334
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Blaze Demo Importer لـ WordPress حتى الإصدار 1.0.13
الوصف
المكوّن الإضافي Blaze Demo Importer لـ WordPress معرض لعمليات إعادة تعيين غير مصرح بها لقاعدة البيانات وحذف الملفات. ويرجع ذلك إلى عدم وجود فحص للأذونات في الدالة
blaze demo importer install demo(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى قطع جميع جداول قاعدة البيانات (باستثناء options و usermeta و users)، وحذف عناصر واجهة المستخدم من الشريط الجانبي، وتعديلات السمة، والمحتوى الموجود داخل مجلد uploads.التوصيات
قم بتحديث المكون الإضافي Blaze Demo Importer إلى إصدار أحدث من 1.0.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾