PT-2025-9063 · WordPress · Wpforo Forum
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum لـ WordPress في الإصدارات الأقدم من 2.4.2
الوصف
تنجم المشكلة عن عدم كفاية التحقق من صحة المدخلات في الأسلوب
update للفئة Members، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بامتيازات على مستوى المشترك أو أعلى بقراءة ملفات عشوائية على الخادم.التوصيات
بالنسبة للإصدارات الأقدم من 2.4.2، قم بالتحديث إلى الإصدار 2.4.2 أو أحدث لحل المشكلة.
إصلاح
DoS
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpforo Forum