PT-2026-22327
CVE-2024-10938
·
تاريخ النشر
2026-02-26
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي OVRI Payment لـ WordPress الإصدار 1.7.0
الوصف
يتضمن البرنامج ملفات .htaccess ضارة في الإصدار 1.7.0. تحتوي هذه الملفات على توجيهات مصممة لمنع تنفيذ نصوص برمجية محددة، بينما تسمح بتنفيذ ملفات PHP ضارة معروفة. إذا تم نقل هذه الملفات من دليل المكون الإضافي، فقد تؤدي إلى تعطيل التشغيل الطبيعي للموقع. تُستخدم ملفات .htaccess للتحكم في الوصول إلى ملفات ومجلدات محددة على خادم الويب.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾