PT-2026-57405
CVE-2025-6784
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-30
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «Code Engine» لإصدارات WordPress السابقة للإصدار 0.3.6
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول من مستوى «مساهم» (Contributor) أو أعلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على الخادم. ويحدث ذلك لأن المكون الإضافي يفشل في تقييد الوصول إلى وظيفة إدخال التعليمات البرمجية الخاصة به عبر الرمز المختصر
code-engine.التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 0.3.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾