PT-2026-3003
CVE-2025-13062
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Supreme Modules Lite، الإصدارات الأقدم من 2.5.63
الوصف
المكوّن الإضافي Supreme Modules Lite لـ WordPress معرض لخطر التحميل التعسفي للملفات بسبب عدم التحقق الكافي من نوع الملف. يقوم المكون الإضافي بتحديد ملفات JSON بشكل غير صحيح، مما يسمح للملفات ذات الامتداد المزدوج بالتحايل على عملية التنقية. وهذا يتيح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى تحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
قم بتحديث Supreme Modules Lite إلى الإصدار 2.5.63 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾