PT-2025-50863
CVE-2025-14166
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WPMasterToolKit لـ WordPress في الإصدارات الأقدم من 2.13.1
الوصف
يسمح المكوّن الإضافي WPMasterToolKit لـ WordPress للمهاجمين المسجلين الذين يتمتعون بحق الوصول على مستوى «مساهم» أو أعلى بتنفيذ تعليمات برمجية PHP تعسفية على الخادم. ويحدث ذلك لأن المكون الإضافي يسمح للمستخدمين من مستوى «مؤلف» بإنشاء وتنفيذ كود PHP عبر ميزة «مقتطفات الكود» (Code Snippets) دون إجراء عمليات التحقق الكافية من الصلاحيات. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ كود عن بُعد، وتصعيد الصلاحيات، والسيطرة الكاملة على الموقع.
التوصيات
قم بتحديث المكون الإضافي WPMasterToolKit إلى الإصدار 2.13.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾