PT-2025-53921
CVE-2025-14509
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Lucky Wheel for WooCommerce – Spin a Sale لـ WordPress، الإصدارات حتى الإصدار 1.1.13 بما في ذلك
الوصف
يحتوي البرنامج على ثغرة أمنية تتمثل في حقن كود PHP ناتجة عن استخدام
eval() لمعالجة المدخلات التي يقدمها المستخدم في إعداد «Conditional Tags»، دون التحقق من صحتها أو تنقيتها بشكل مناسب. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى «المسؤول» أو أعلى بتنفيذ كود PHP تعسفي على الخادم. في تثبيتات WordPress متعددة المواقع، يمكن لمسؤولي الموقع تنفيذ كود تعسفي، وهو سلوك غير متوقع، حيث إن تعديل ملفات المكونات الإضافية/السمات يقتصر عادةً على المستخدمين الذين ليسوا «مسؤولين فائقين».التوصيات
قم بتحديث المكون الإضافي Lucky Wheel for WooCommerce – Spin a Sale لـ WordPress إلى إصدار أحدث من 1.1.13.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾