PT-2026-69337
CVE-2026-13170
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي Eventin لـ WordPress الأقدم من 4.1.20
الوصف
يؤدي عدم كفاية التحقق من صحة إعداد مسار القالب إلى السماح للمستخدمين الذين يتمتعون بحق الوصول على مستوى المحرر وما فوقه بتضمين وتنفيذ ملفات PHP محلية عشوائية. هذه مشكلة تتعلق بتضمين الملفات المحلية (LFI)، والتي تحدث عندما يقوم أحد التطبيقات بتضمين ملف دون التحقق من صحة المدخلات بشكل صحيح، مما قد يسمح بتنفيذ تعليمات برمجية ضارة على الخادم.
التوصيات
قم بتحديث المكون الإضافي Eventin لـ WordPress إلى الإصدار 4.1.20 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾