PT-2026-31100
CVE-2026-4808
·
تاريخ النشر
2026-04-07
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Gerador de Certificados – المكون الإضافي DevApps لـ WordPress حتى الإصدار 1.3.6 بما في ذلك
الوصف
يُعتبر المكون الإضافي «Gerador de Certificados – DevApps» لـ WordPress عرضة لتحميل ملفات عشوائية بسبب عدم وجود التحقق من نوع الملف داخل الدالة
moveUploadedFile(). وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المسؤول أو أعلى بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بتحديث المكون الإضافي «Gerador de Certificados – DevApps» إلى إصدار أحدث من 1.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾