PT-2026-50318
CVE-2026-40747
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Ecommerce Zone الأقدم من 0.9.8
الوصف
تسمح سمة Ecommerce Zone الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.9.7.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾