PT-2026-50317
CVE-2026-40746
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Restaurant Zone الأقدم من 0.7.9
الوصف
تسمح سمة Restaurant Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتحديث Restaurant Zone إلى الإصدار 0.7.9 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾