PT-2026-111290 · WordPress · Wp-Businessdirectory
CVE-2026-89271
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
WP-BusinessDirectory الإصدارات السابقة لـ 4.0.3
الوصف
يفشل معالج تحميل غير مصرح به في إضافة WP-BusinessDirectory لـ WordPress في تقييد نوع أو وجهة الملفات المحفوظة. يسمح هذا للمهاجمين غير المصرح لهم بكتابة ملفات بمحتوى عشوائي في مواقع عشوائية على الخادم، على الرغم من أن تنفيذ التعليمات البرمجية غير ممكن في تكوين الخادم الافتراضي. ترتبط هذه المشكلة بالدالة
uploadFile().التوصيات
تحديث WP-BusinessDirectory إلى الإصدار 4.0.3 أو إصدار أحدث.
استغلال
إصلاح
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wp-Businessdirectory