PT-2026-27264
CVE-2026-3533
·
تاريخ النشر
2026-03-23
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Jupiter X Core لـ WordPress حتى الإصدار 4.14.1
الوصف
المكوّن الإضافي Jupiter X Core لـ WordPress معرض لخطر تحميل الملفات بشكل غير محدود بسبب عدم وجود آلية ترخيص في الدالة
import popup templates() وعدم كفاية التحقق من أنواع الملفات داخل الدالة upload files(). وهذا يسمح للمهاجمين الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات قد تكون خطيرة. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution) على الخوادم المُهيأة لتنفيذ ملفات .phar كملفات PHP، أو إلى تنفيذ البرمجة النصية عبر المواقع المخزنة (Stored Cross-Site Scripting) من خلال تحميل ملفات .svg أو .dfxp أو .xhtml.التوصيات
قم بتحديث المكون الإضافي Jupiter X Core إلى إصدار أحدث من 4.14.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾