PT-2026-146424
CVE-2026-124833
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Ahime Image Printer WordPress plugin الإصدار 1.0.0
Description
توجد مشكلة حيث يفشل المكون الإضافي في التحقق من اسم أو امتداد أو نوع الملفات المرفوعة قبل كتابتها على القرص. يسمح هذا للمهاجمين غير المصرح لهم برفع ملفات عشوائية، مثل ملفات PHP، وتنفيذ تعليمات برمجية على الخادم.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾