PT-2026-64841
CVE-2026-13714
·
تاريخ النشر
2026-07-06
·
تاريخ التحديث
2026-10-05
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Realtyna Organic IDX + المكوّن الإضافي WPL Real Estate لـ WordPress، الإصدارات الأقدم من 5.3.0
الوصف
يفشل البرنامج في التحقق من صحة نوع الملفات التي يتم تحميلها. وتخضع وظيفة تحميل الملفات لحماية واجهة برمجة تطبيقات (API) يتم تمكينها افتراضيًّا وتستخدم بيانات اعتماد مبرمجة بشكل ثابت ومتطابقة في جميع عمليات التثبيت. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات PHP عشوائية، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر ضارة على الخادم.
التوصيات
قم بتحديث المكون الإضافي Realtyna Organic IDX + المكون الإضافي WPL Real Estate لـ WordPress إلى الإصدار 5.3.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾