PT-2026-71010 · WordPress · Wpmudev-Updates
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي wpmudev-updates لـ WordPress الأقدم من 5.0.1
الوصف
يفشل المكون الإضافي في التحقق من سلامة الحزم المثبتة عبر واجهة الإدارة عن بُعد، ولا يحمي الطلبات من هجمات إعادة التشغيل. وهذا يتيح للمهاجم الذي يحصل على طلب إدارة صالح وموقّع أو يعيد تشغيله، تنفيذ التعليمات البرمجية عن بُعد من خلال تثبيت وتنفيذ تعليمات برمجية عشوائية.
التوصيات
قم بتحديث المكون الإضافي wpmudev-updates لـ WordPress إلى الإصدار 5.0.1 أو أحدث.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpmudev-Updates