PT-2026-146426
CVE-2026-125912
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
WP Ultimate CSV Importer الإصدارات السابقة لـ 9.2
Description
توجد مشكلة عند استيراد الوسائط عن بُعد حيث يفشل المكون الإضافي في تقييد اسم ملف الوجهة وامتداده، أو التحقق من نوع المحتوى الذي تم جلبه. يسمح هذا لمسؤول موقع فرعي في شبكة (Multisite) بكتابة وتنفيذ كود PHP تعسفي ضمن سياق WordPress المشترك، حتى لو لم يكن مسؤول شبكة ولا يملك صلاحيات تثبيت المكونات الإضافية أو تحرير الملفات.
Recommendations
تحديث WP Ultimate CSV Importer إلى الإصدار 9.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾