CVE-2025-6440
ووكومرس ديزاينر برو <= 1.9.26 - رفع ملف تعسفي بدون مصادقة
- تم النشر
- 24/10/2025
- محدث
- 08/04/2026
- تخصيص CNA
- Wordfence
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمتوسط · الثلاثين يومًا القادمة
- المئوية
- 98.4%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
إن إضافة WooCommerce Designer Pro لمنصة WordPress، المستخدمة في قالب Pricom - Printing Company & Design Services، عرضة لرفع ملفات عشوائية بسبب غياب التحقق من نوع الملفات في دالة 'wcdp_save_canvas_design_ajax' في جميع الإصدارات حتى 1.9.26 وما يتضمنه. وهذا يتيح للمهاجمين غير المصادَق عليهم رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يجعل تنفيذ الأكواد عن بُعد ممكنًا.
المصادر
- CVE-2025-6440استغلال
WooCommerce Designer Pro 1.9.26 - رفع ملف تعسفي
- CVE-2025-6440استغلال
WooCommerce Designer Pro <= 1.9.26 - رفع ملف تعسفي غير مصادق عليه
CVE-2025-6440
- CVE-2025-6440استغلال
استغلال لـ CVE-2025-6440: رفع ملفات تعسفي بدون مصادقة في إضافة WooCommerce Designer Pro لـ WordPress، مما يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE) عبر رفع ملف PHP خبيث.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.