PT-2026-116360 · WordPress · Post Export Import With Media
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Post Export Import with Media الإصدارات السابقة لـ 1.17.3
الوصف
يحتوي ملحق Post Export Import with Media لمنصة WordPress على ثغرة Directory Traversal. تسمح هذه المشكلة للمستخدمين المصرح لهم الذين لديهم صلاحيات مسؤول أو أعلى بالوصول إلى ملفات تقع خارج الدليل المخصص وتنفيذ إجراءات عليها. يتم تفعيل هذه الثغرة عبر المعلمة
theme slug وتتطلب تفعيل ميزة peiwm enable admin download buttons في إعدادات الملحق. الـ Directory Traversal هي حالة تمكن المهاجم من استخدام رموز خاصة للخروج من الدليل المحدد والوصول إلى ملفات أخرى على الخادم.التوصيات
تحديث الملحق إلى إصدار أحدث من 1.17.2.
تعطيل ميزة
peiwm enable admin download buttons في إعدادات الملحق كإجراء تخفيف مؤقت.إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Post Export Import With Media