PT-2026-73119 · WordPress · All-In-One Wp Migration/Backup
CVSS v3.1
7.2
عالية
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «All-in-One WP Migration and Backup» لـ WordPress الأقدم من الإصدار 7.108
الوصف
في التثبيتات متعددة المواقع، لا تقتصر وظيفة استيراد البيانات أثناء عملية الترحيل على مسؤولي الشبكة فقط. وهذا يسمح لمسؤول أحد المواقع الفرعية بتنفيذ تعليمات برمجية PHP تعسفية عبر الشبكة بأكملها. PHP هي لغة برمجة من جانب الخادم تُستخدم بشكل أساسي لتطوير مواقع الويب.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 7.108 أو أحدث.
استغلال
إصلاح
RCE
DoS
Improper Privilege Management
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
All-In-One Wp Migration/Backup