PT-2026-81178 · WordPress · Mane Theme
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
قالب «Mane» لـ WordPress للإصدارات الأقدم من 1.8
الوصف
يحتوي قالب «Mane» لـ WordPress على ثغرة أمنية تتعلق بتضمين الملفات المحلية (Local File Inclusion). تتيح هذه الثغرة للمهاجمين غير المصادق عليهم تضمين ملفات عشوائية على الخادم وتنفيذها، مما قد يؤدي إلى تنفيذ تعليمات برمجية PHP. يمكن استغلال هذه الثغرة لتجاوز ضوابط الوصول، أو استرداد البيانات الحساسة، أو تنفيذ التعليمات البرمجية عن بُعد إذا تمكن المهاجم من تحميل ملفات، مثل الصور، التي يتم تضمينها بعد ذلك بواسطة النظام.
التوصيات
قم بتحديث سمة Mane إلى الإصدار 1.8 أو أحدث.
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Mane Theme