CVE-2015-10137
موقع نموذج الاتصال مع رفع الملفات <= 1.3.4 - رفع ملفات تعسفي
- تم النشر
- 22/07/2025
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 28/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 91.4%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
الملحق الإضافي لـ WordPress الخاص بنموذج الاتصال مع رفع الملفات (Website Contact Form With File Upload) عرضة لعمليات رفع ملفات عشوائية بسبب غياب التحقق من نوع الملف في الدالة `upload_file()` في الإصدارات حتى الإصدار 1.3.4 وما يشمله. وهذا يتيح للمهاجمين غير المصادق عليهم رفع ملفات عشوائية على خادم المواقع المتأثرة، مما قد يجعل تنفيذ التعليمات البرمجية عن بُعد ممكنًا.
المصادر
1استغلال Python لـ CVE-2015-10137 الذي يستهدف ثغرة رفع ملفات عشوائية في إضافة N-Media Website Contact Form الخاصة بـ WordPress، مما يتيح تنفيذ WebShell عن بُعد.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.