PT-2026-57101 · WordPress · Escortwp
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات EscortWP الأقدم من 3.6.3
الوصف
يحتوي قالب EscortWP الخاص بـ WordPress على باب خلفي مشفر تم إنشاؤه بواسطة المطور. وهذا يسمح لمهاجم غير معتمد باستخدام مفتاح مدمج في الكود لكل إصدار بحذف جميع محتويات الموقع بشكل دائم. بالإضافة إلى ذلك، يقوم الباب الخلفي بنقل عنوان URL للموقع وعنوان البريد الإلكتروني للمسؤول ومفتاح الترخيص سراً إلى خادم تابع لجهة خارجية.
التوصيات
قم بتحديث EscortWP إلى إصدار أحدث من 3.6.2.
استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Escortwp