PT-2026-67969 · WordPress · Zportals
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي zportals لـ WordPress الأقدم من 6.3.4
الوصف
يفشل المكون الإضافي في التحقق من صحة الملفات التي تم تحميلها بشكل صحيح، حيث يثق في نوع المحتوى المقدم من العميل ويحتفظ بامتداد الملف الأصلي. وهذا يسمح لأي مستخدم تمت مصادقته ولديه امتيازات «مشترك» أو أعلى بتحميل ملفات PHP عشوائية، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي عملية يقوم فيها المهاجم بتنفيذ أوامر ضارة على الخادم المضيف.
التوصيات
قم بتحديث المكون الإضافي zportals لـ WordPress إلى الإصدار 6.3.4 أو أحدث.
استغلال
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Zportals