PT-2025-7404 · WordPress · Head
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي «Head, Footer and Post Injections» لـ WordPress حتى الإصدار 3.3.0 (بما في ذلك)
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المسؤول» أو أعلى بإدخال كود PHP في بيئات متعددة المواقع.
التوصيات
بالنسبة للإصدارات حتى 3.3.0 (بما في ذلك)، قم بالتحديث إلى إصدار أعلى من 3.3.0 لإصلاح الثغرة.
إصلاح
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Head