PT-2026-78285 · WordPress · Simple File List
CVSS v3.1
8.6
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «Simple File List» لـ WordPress الأقدم من الإصدار 6.3.12
الوصف
يمكن للمستخدمين غير المصادق عليهم استغلال وجود ثغرة في عملية التحقق من صحة مسار المصدر عند نقل الملفات. وهذا يسمح للمهاجم بقراءة ملفات عشوائية على الخادم ونقل الملفات الهامة خارج جذر الويب، مما قد يؤدي إلى الكشف عن معلومات حساسة والاستيلاء الكامل على الموقع.
التوصيات
قم بتحديث المكون الإضافي ”Simple File List“ لـ WordPress إلى الإصدار 6.3.12 أو أحدث.
استغلال
إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Simple File List