PT-2026-120748 · Yootheme · Yootheme Pro
CVSS v4.0
10
حرجة
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y |
اسم البرنامج المصاب والإصدارات المتأثرة
YOOtheme Pro الإصدارات السابقة لـ 5.0.53
الوصف
توجد ثغرة تسمح لمهاجم غير مصرح له بتنفيذ تعليمات برمجية عن بُعد من خلال معالج الصور.
التوصيات
التحديث إلى الإصدار 5.0.53.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Yootheme Pro