PT-2026-50306 · Xtemos+1 · Hitek+1
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Hitek الأقدم من 1.8.3
الوصف
تسمح سمة Hitek الخاصة بـ WordPress للمهاجمين غير المصادق عليهم بتضمين ملفات عشوائية على الخادم وتنفيذها. تتيح هذه الثغرة تنفيذ كود PHP الموجود داخل تلك الملفات، مما يمكن استغلاله لتجاوز ضوابط الوصول أو الحصول على بيانات حساسة. ويكون هذا الأمر خطيرًا بشكل خاص عندما يمكن تحميل صور أو أنواع ملفات أخرى تبدو آمنة ثم تضمينها لاحقًا.
التوصيات
قم بالتحديث إلى الإصدار 1.8.3 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Hitek
Xts-Hitek