PT-2026-37031
CVE-2026-6262
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-05-05
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Betheme السابقة للإصدار 28.5
الوصف
تسمح سمة Betheme الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بنقل أو حذف ملفات محلية عشوائية عبر استغلال ثغرة «اجتياز المسار». يحدث هذا لأن الدالة
upload icons() تستخدم مسار تحميل يتحكم فيه المستخدم mfn-icon-upload في عملية نقل ملفات دون تقييدها بدليل التحميلات.التوصيات
قم بالتحديث إلى إصدار أحدث من 28.4.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
upload icons() للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾