PT-2026-50411 · WordPress · Kastell
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kastell الأقدم من 2.1
الوصف
توجد ثغرة أمنية من نوع «تضمين الملفات المحلية دون مصادقة» (LFI) في قالب Kastell الخاص بـ WordPress. وتعد ثغرة «تضمين الملفات المحلية» عيبًا يتيح للمهاجم تضمين ملفات على الخادم عبر تطبيق الويب، مما قد يؤدي إلى الكشف عن معلومات حساسة.
التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kastell