يسمح ووردبريس حتى الإصدار 4.9.6 للمستخدمين من دور المؤلف بتنفيذ كود عشوائي عبر استغلال اجتياز الدليل في معامل thumb في wp-admin/post.php، الذي يُمرَّر إلى دالة...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
يسمح ووردبريس حتى الإصدار 4.9.6 للمستخدمين من دور المؤلف بتنفيذ كود عشوائي عبر استغلال اجتياز الدليل في معامل thumb في wp-admin/post.php، الذي يُمرَّر إلى دالة unlink في PHP ويمكنه حذف ملف wp-config.php. يرتبط هذا بغياب التحقق من صحة اسم الملف في دالة wp_delete_attachment في wp-includes/post.php. يجب أن يمتلك المهاجم صلاحيات على الملفات والمنشورات لا تتوفر عادةً إلا لأدوار المؤلف والمحرر والمدير. تتمثل منهجية الهجوم في حذف wp-config.php ثم تشغيل عملية تثبيت جديدة لرفع صلاحيات المهاجم.
تصحيح سريع لثغرة حذف الملفات التي تؤدي إلى تنفيذ التعليمات البرمجية في ووردبريس
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.