PT-2026-48389 · WordPress · Schema & Structured Data For Wp & Amp
CVSS v3.1
9.1
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Schema & Structured Data for WP & AMP، الإصدارات الأقدم من 1.60
الوصف
يفشل المكون الإضافي في التحقق من صلاحيات المستخدم ضمن معالجات تحميل الملفات عبر AJAX في الواجهة الأمامية، ولا يتحقق من صحة المحتوى الفعلي للملفات التي تم تحميلها مقارنةً بنوع الوسائط المقصود لنقطة النهاية. وهذا يسمح للمستخدمين غير المصادق عليهم بتحميل أي نوع من الملفات التي تدعمها مكتبة وسائط WordPress عبر نقاط النهاية المخصصة خصيصًا لقبول الصور أو مقاطع الفيديو فقط.
التوصيات
قم بالتحديث إلى الإصدار 1.60 أو أحدث.
استغلال
إصلاح
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Schema & Structured Data For Wp & Amp