PT-2026-133777
CVE-2026-39734
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
WP EasyPay الإصدارات السابقة لـ 4.5.5
الوصف
يؤدي عدم كفاية التحقق من المسار الذي يوفره المستخدم إلى إمكانية قيام المهاجمين غير المصرح لهم بتنفيذ عملية path traversal (تخطي المسار)، مما يسمح بالوصول إلى ملفات ومجلدات خارج المجلد المخصص.
التوصيات
التحديث إلى إصدار أحدث من 4.5.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾