PT-2025-9160
CVE-2025-1730
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Simple Download Counter لـ WordPress، الإصدارات حتى الإصدار 2.0 بما في ذلك
الوصف
تسمح هذه الثغرة الأمنية للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «المؤلف» (Author) أو أعلى بقراءة ملفات عشوائية على الخادم، بما في ذلك البيانات الحساسة مثل wp-config.php أو /etc/passwd، من خلال
simple download counter download handler.التوصيات
بالنسبة للمكوّن الإضافي Simple Download Counter لـ WordPress، الإصدارات حتى الإصدار 2.0 بما في ذلك، قم بالتحديث إلى إصدار أعلى من 2.0 لإصلاح المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾