CVE-2025-3054

الاستغلال:

تحميل هنا

التفاصيل

• معرف CVE: CVE-2025-3054
• نشر: 5 يونيو 2025
• CVSS: 8.8
• التصحيح متوفر: (لا يوجد تصحيح رسمي حتى الآن)

التأثير

إضافة WP User Frontend Pro لـ WordPress معرضة لرفع الملفات بشكل عشوائي بسبب عدم التحقق من نوع الملف في دالة upload_files() في جميع الإصدارات حتى الإصدار 4.1.3. وهذا يسمح للمهاجمين المصادق عليهم، بصلاحية مستوى المشترك (Subscriber) فما فوق، برفع ملفات عشوائية على خادم الموقع المتأثر مما قد يتيح تنفيذ التعليمات البرمجية عن بعد. يرجى ملاحظة أن هذا يتطلب تفعيل وحدة 'Private Message' واستخدام الإصدار التجاري من برنامج PRO.

التواصل

للاستفسارات، يرجى الاتصال بـ: [email protected]