PT-2026-50647 · WordPress · Magicform
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MagicForm الأقدم من 0.1.4
الوصف
يفشل المكون الإضافي MagicForm لـ WordPress في التحقق بشكل صحيح من أنواع الملفات التي يتم تحميلها عبر إجراء AJAX غير مصدق. يحدث هذا عندما تُترك قائمة الامتدادات المسموح بها لكل حقل في النموذج فارغة، مما يمكّن المهاجمين غير المصدقين من تحميل ملفات PHP وتنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.1.3.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Magicform