PT-2026-69275
CVE-2026-18465
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP MAPS PRO الأقدم من 6.1.3
الوصف
توجد مشكلة تتمثل في عدم وجود فحص للصلاحيات في إجراء AJAX متاح للمستخدمين غير المصادق عليهم. يفشل المكون الإضافي في التحقق بشكل صحيح من صحة المسار الذي يتحكم فيه المستخدم والمستخدم في عملية تضمين الملفات، مما يسمح للمهاجمين غير المصادق عليهم بتضمين وتنفيذ ملفات PHP محلية موجودة عشوائية على الخادم.
التوصيات
قم بتحديث WP MAPS PRO إلى الإصدار 6.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾