PT-2025-9622
CVE-2025-1307
·
تاريخ النشر
2025-03-03
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب Newscrunch الخاص بـ WordPress حتى الإصدار 1.8.4.1، بما في ذلك هذا الإصدار
الوصف
تتعلق المشكلة بفقدان فحص الصلاحيات في الدالة
newscrunch install and activate plugin()، مما يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك وما فوقه بتحميل ملفات عشوائية على خادم الموقع المتأثر. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
بالنسبة للإصدارات حتى الإصدار 1.8.4.1 بما في ذلك، يُنصح بتعطيل الدالة
newscrunch install and activate plugin() حتى يتوفر تصحيح لمنع تحميل الملفات التعسفي. قم بتقييد الوصول إلى وظيفة تحميل الملفات لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾