PT-2026-1414
CVE-2025-14997
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي BuddyPress Xprofile Custom Field Types حتى الإصدار 1.2.8
الوصف
يحتوي المكون الإضافي BuddyPress Xprofile Custom Field Types الخاص بـ WordPress على ثغرة تسمح للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بحذف ملفات عشوائية من الخادم. ويرجع ذلك إلى التحقق غير الكافي من مسار الملف داخل الدالة
delete field. وقد يؤدي حذف ملفات معينة، مثل wp-config.php، إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي BuddyPress Xprofile Custom Field Types إلى إصدار أحدث من 1.2.8.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾