PT-2026-39509
CVE-2021-47933
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress MStore API الإصدار 2.0.6
الوصف
ثغرة في تحميل الملفات التعسفي تسمح للمهاجمين غير المصادق عليهم بتحميل ملفات ضارة عن طريق إرسال طلبات POST إلى نقطة نهاية واجهة برمجة التطبيقات REST. ومن خلال تحميل ملفات PHP بأسماء تعسفية إلى نقطة نهاية
config file، يمكن للمهاجمين تنفيذ تعليمات برمجية عن بُعد على الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾