PT-2025-52870
CVE-2025-13407
·
تاريخ النشر
2025-12-03
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Gravity Forms لـ WordPress الأقدم من 2.9.23.1
الوصف
لا يمنع المكون الإضافي Gravity Forms لـ WordPress بشكل كافٍ المستخدمين من تحميل ملفات خطيرة عبر وظيفة التحميل المجزأ الخاصة به. وهذا يسمح للمهاجمين بإرسال ملفات PHP إلى المواقع المتأثرة والحصول على تنفيذ رمز عن بُعد، شريطة أن يتمكنوا من اكتشاف أو تحديد مسار التحميل.
التوصيات
قم بتحديث المكون الإضافي Gravity Forms لـ WordPress إلى الإصدار 2.9.23.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾