PT-2026-1600
CVE-2025-15158
·
تاريخ النشر
2026-01-06
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Enable WebP حتى الإصدار 1.0 بما في ذلك
الوصف
المكوّن الإضافي WP Enable WebP لـ WordPress معرض لخطر تحميل ملفات عشوائية بسبب التحقق غير الكافي من نوع الملف في الدالة
wpse file and ext webp. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى بتحميل ملفات عشوائية على الخادم المتأثر، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
الإصدارات حتى الإصدار 1.0 ضمناً: قم بالتحديث إلى الإصدار 1.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾