PT-2025-7854
CVE-2025-26935
·
تاريخ النشر
2025-02-23
·
تاريخ التحديث
2025-03-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Job Portal الإصدارات 2.2.8 وما قبلها
الوصف
تتعلق المشكلة بثغرة أمنية من نوع «عبور المسار» (Path Traversal) تتيح «إدراج ملف محلي» في PHP في WP Job Portal.
التوصيات
بالنسبة للإصدارات 2.2.8 والإصدارات الأقدم من WP Job Portal، قم بالتحديث إلى إصدار يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾