PT-2026-67025
CVE-2026-13158
·
تاريخ النشر
2026-07-17
·
تاريخ التحديث
2026-08-05
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Everest Toolkit الأقدم من 1.2.4
الوصف
يحدث قصور في التحقق من أنواع الملفات التي يتم تحميلها أثناء عملية استيراد محتوى العرض التوضيحي، وذلك بسبب تعطيل اختبار نوع الملف في WordPress. وهذا يسمح للمستخدمين ذوي الصلاحيات العالية، مثل المسؤولين ومسؤولي المواقع غير ذوي الصلاحيات الإدارية العليا في التثبيتات متعددة المواقع، بتحميل ملفات PHP قابلة للتنفيذ إلى دليل التحميلات.
التوصيات
تحديث Everest Toolkit إلى الإصدار 1.2.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾