PT-2026-41998 · WordPress · Kirki
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kirki – أداة إنشاء الصفحات الحرة، وأداة إنشاء المواقع الإلكترونية، وأداة التخصيص، الإصدارات الأقدم من 6.0.7
الوصف
يؤدي عدم كفاية التحقق من صحة مسار الملف وغياب فحص الصلاحيات في الدالة
downloadZIP() إلى السماح للمهاجمين غير المصادق عليهم بقراءة وحذف ملفات عشوائية. يقتصر هذا الإجراء على الدليل الأساسي لملفات التحميل في WordPress.التوصيات
قم بالتحديث إلى إصدار أحدث من 6.0.6.
كحل مؤقت، يُنصح بتعطيل الدالة
downloadZIP() حتى يتم تطبيق التحديث.إصلاح
DoS
Relative Path Traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kirki