CVE-2025-29009: المكوّن الإضافي لإرفاق الوصفات الطبية لـ WooCommerce في WordPress <= 1.2.3 - ثغرة رفع ملفات عشوائية | Kitploit

CVE-2025-29009

حرجةتم النشر

المكوّن الإضافي لإرفاق الوصفات الطبية لـ WooCommerce في WordPress <= 1.2.3 - ثغرة رفع ملفات عشوائية

تم النشر: 16‏/07‏/2025
محدث: 28‏/04‏/2026
تخصيص CNA: Patchstack
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

10.0/ 10حرجة

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

تقدير احتمالية EPSS

0.5‎%‎

منخفض · الثلاثين يومًا القادمة

المئوية: 44.4‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة رفع غير مقيد لملف بنوع خطير في إضافة Webkul Medical Prescription Attachment Plugin for WooCommerce medical-prescription-attachment-plugin-for-woocommerce تسمح برفع Web Shell إلى خادم ويب. تؤثر هذه المشكلة على إضافة Medical Prescription Attachment Plugin for WooCommerce: من n/a حتى <= 1.2.3.

المصادر

CVE-2025-29009استغلال
المكوّن الإضافي WordPress Medical Prescription Attachment Plugin لـ WooCommerce الإصدار <= 1.2.3 عرضة لثغرة رفع ملفات اعتباطية بأولوية عالية.
CVE-2025-29009-POCPoC
Medical Prescription Attachment Plugin لـ WooCommerce <= 1.2.3 - رفع ملف تعسفي بدون مصادقة
CVE-2025-29009PoC
إثبات مفهوم لاستغلال CVE-2025-29009، يوضح الثغرة الأمنية وتأثيرها.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.