PT-2026-8398
CVE-2026-1657
·
تاريخ النشر
2026-02-16
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EventPrime، الإصدارات الأقدم من 4.2.8.5
الوصف
المكوّن الإضافي EventPrime لـ WordPress معرض لعمليات تحميل غير مصرح بها لملفات الصور. يسجل المكوّن الإضافي نقطة نهاية واجهة برمجة التطبيقات (API)
upload file media على أنها متاحة للجمهور دون اشتراط المصادقة أو التفويض أو التحقق من الرقم العشوائي (nonce)، على الرغم من إنشاء رقم عشوائي. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات الصور إلى دليل التحميلات في WordPress وإنشاء مرفقات في مكتبة الوسائط عبر نقطة النهاية ep upload file media.التوصيات
قم بتحديث EventPrime إلى الإصدار 4.2.8.5 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾