PT-2026-47235
CVE-2024-58348
·
تاريخ النشر
2026-06-07
·
تاريخ التحديث
2026-06-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WordPress Background Image Cropper الإصدار 1.2
الوصف
تسمح ثغرة أمنية للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية عن طريق الوصول إلى نقطة النهاية «ups.php». ومن خلال الاستفادة من نموذج تحميل الملفات الموجود داخل دليل المكون الإضافي، يمكن للمهاجمين تحميل ملفات PHP لتنفيذ تعليمات برمجية عشوائية على الخادم. تنفيذ التعليمات البرمجية عن بُعد (RCE) هو قدرة المهاجم على تنفيذ أي أمر يختاره على الجهاز المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾