PT-2026-2983
CVE-2025-14457
·
تاريخ النشر
2026-01-14
·
تاريخ التحديث
2026-01-23
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Drag and Drop Multiple File Upload for Contact Form 7» لـ WordPress، الإصدارات حتى 1.3.9.2 بما في ذلك
الوصف
المكوّن الإضافي «Drag and Drop Multiple File Upload for Contact Form 7» لـ WordPress معرض لتعديل البيانات دون إذن. ويرجع ذلك إلى عدم وجود تحقق من الملكية في الدالة
dnd codedropz upload delete(). وهذا يسمح للمهاجمين غير المصادق عليهم بحذف ملفات محملة عشوائية عند تفعيل الإعداد «إرسال المرفقات كروابط».التوصيات
قم بالتحديث إلى إصدار أعلى من 1.3.9.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾