PT-2026-1562
CVE-2025-14804
·
تاريخ النشر
2025-12-17
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
المكوّن الإضافي Frontend File Manager، الإصدارات الأقدم من 23.5
الوصف
لم يكن المكون الإضافي Frontend File Manager الخاص بـ WordPress يتحقق بشكل صحيح من مسار الملف ومالكه. وكان ذلك يسمح لأي مستخدم مسجل الدخول، حتى أولئك الذين يتمتعون بأذونات محدودة، مثل المشتركين، بحذف أي ملف على الخادم.
التوصيات
قم بالتحديث إلى الإصدار 23.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾