PT-2025-51062
CVE-2025-13094
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي WP3D Model Import Viewer لـ WordPress حتى الإصدار 1.0.7
الوصف
المكوّن الإضافي WP3D Model Import Viewer لـ WordPress معرض لخطر تحميل ملفات عشوائية. ويرجع ذلك إلى عدم التحقق من نوع الملف داخل الدالة
handle import file(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾