PT-2026-3216
CVE-2025-15526
·
تاريخ النشر
2025-12-15
·
تاريخ التحديث
2026-01-16
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Fancy Product Designer لـ WordPress، الإصدارات الأقدم من 6.4.9
الوصف
البرنامج معرض لثغرة أمنية تُعرف بـ «الكشف عن المسار الكامل» (Full Path Disclosure). وينجم ذلك عن معالجة غير سليمة للأخطاء في وظيفة تحميل ملفات PDF، مما يؤدي إلى الكشف عن مسارات نظام ملفات الخادم وتتبعات المكدس (stack traces) في رسائل الخطأ. ويمكن لمهاجم غير مصدق هويته الحصول على المسار الكامل للتطبيق الويب. ورغم أن المعلومات التي يتم الكشف عنها لا تسبب أضرارًا مباشرة، إلا أنها قد تساعد في تسهيل شن هجمات أخرى.
التوصيات
قم بتحديث المكون الإضافي Fancy Product Designer إلى الإصدار 6.4.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾