PT-2026-47774
CVE-2017-20251
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أدخل إصدارات المكون الإضافي لـ PHP الأقدم من 3.3.1
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية PHP تعسفية عن طريق حقن رموز قصيرة ضارة عبر واجهة برمجة تطبيقات REST الخاصة بـ WordPress. يمكن للمهاجمين إرسال طلبات POST إلى نقطة النهاية ”wp-json/wp/v2/posts“ بمحتوى مصمم خصيصًا يحتوي على رموز قصيرة
insert php لإدراج ملفات PHP عن بُعد على الخادم وتنفيذها.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.3.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾