PT-2026-5058
CVE-2025-14610
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-02-02
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TableMaster for Elementor حتى الإصدار 1.3.6 بما في ذلك
الوصف
المكوّن الإضافي TableMaster for Elementor الخاص بـ WordPress معرض لخطر تزوير الطلبات من جانب الخادم (SSRF). ويعود السبب في ذلك إلى أن المكون الإضافي لا يفرض قيودًا على عناوين URL التي يمكن الوصول إليها عند استيراد بيانات CSV من عنوان URL باستخدام عنصر واجهة المستخدم «جدول البيانات». يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى إرسال طلبات ويب إلى مواقع عشوائية، بما في ذلك localhost وخدمات الشبكة الداخلية. ويمكن قراءة الملفات الحساسة، مثل
wp-config.php، من خلال المعلمة csv url.التوصيات
قم بتحديث TableMaster for Elementor إلى إصدار أحدث من 1.3.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾