PT-2026-24574
CVE-2025-13067
·
تاريخ النشر
2026-03-10
·
تاريخ التحديث
2026-03-12
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Royal Addons for Elementor الأقدم من 1.7.1049
الوصف
يحتوي المكون الإضافي Royal Addons for Elementor الخاص بـ WordPress على ثغرة تسمح بتحميل الملفات بشكل تعسفي. ويرجع السبب في ذلك إلى عدم التحقق بشكل كافٍ من نوع الملف، وتحديدًا الفشل في تنقية الملفات التي تحمل الاسم
main.php بشكل صحيح. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى بتحميل ملفات تعسفية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي Royal Addons for Elementor إلى إصدار أحدث من 1.7.1049.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾