PT-2026-54977 · Zozothemes+1 · Zegen
CVSS v3.1
9.9
حرجة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zegen السابقة للإصدار 1.2.0
الوصف
تسمح سمة Zegen - Church WordPress Theme للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى ”المشترك“ وما فوقه بتحميل ملفات عشوائية إلى الخادم. تحدث هذه المشكلة بسبب عدم وجود التحقق من صحة نوع الملف، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.
التوصيات
قم بتحديث Zegen إلى الإصدار 1.2.0 أو أحدث.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zegen