PT-2026-3212
CVE-2025-12957
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي All-in-One Video Gallery لـ WordPress في الإصدارات الأقدم من 4.5.8
الوصف
يُعتبر المكون الإضافي All-in-One Video Gallery لـ WordPress عرضة لتحميل الملفات بشكل تعسفي بسبب عدم التحقق الكافي من نوع الملف عند التعامل مع ملفات VTT. وهذا يسمح للمهاجمين بالتحايل على عملية التنقية باستخدام ملفات ذات امتداد مزدوج، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. تؤثر هذه المشكلة على المهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى. تنشأ هذه الثغرة الأمنية عن قبول المكون الإضافي لملفات مثل VTT كملفات صالحة دون إجراء عمليات التحقق المناسبة، مما يسمح بتحميل ملفات عشوائية إلى الخادم.
التوصيات
قم بتحديث المكون الإضافي All-in-One Video Gallery إلى الإصدار 4.5.8 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾