PT-2026-50319
CVE-2026-40748
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «Kids Gift Shop» الأقدم من 0.5.5
الوصف
تسمح سمة Kids Gift Shop الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» (Subscriber) أو أعلى بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود عملية التحقق من صحة أنواع الملفات، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتحديث Kids Gift Shop إلى الإصدار 0.5.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾