PT-2026-37030
CVE-2026-6261
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-20
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Betheme السابقة للإصدار 28.5
الوصف
تسمح سمة Betheme الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المؤلف أو أعلى بتحميل ملفات عشوائية، بما في ذلك نصوص PHP. يحدث هذا لأن الدالة
upload icons() تنقل ملفات ZIP التي يتحكم فيها المستخدم وتفك ضغطها في دليل تحميل عام دون التحقق من أنواع الملفات المستخرجة. يمكن أن يؤدي هذا الخلل إلى تنفيذ تعليمات برمجية عن بُعد عبر مسار تحميل حزمة أيقونات Icons.التوصيات
قم بالتحديث إلى إصدار أحدث من 28.4.
كحل مؤقت، قم بتقييد الوصول إلى عملية تحميل حزمة أيقونات Icons للمستخدمين الذين يتمتعون بأذونات على مستوى المؤلف.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾