CVE-2025-49071

Flozen < 1.5.1 - رفع ملفات تعسفي بدون مصادقة

الوصف :

قالب Flozen < 1.5.1 - رفع ملفات تعسفي بدون مصادقة الوصف قالب Flozen لـ WordPress (الإصدارات حتى 1.5.1 وما يشملها) عرضة لرفع ملفات تعسفي بدون مصادقة، بسبب غياب فحوصات المصادقة وعدم كفاية التحقق من نوع الملف في الدالة flozen_add_new_custom_font(). يسمح هذا للمهاجمين غير المصادَق عليهم برفع ملفات ZIP تعسفية تحتوي على كود PHP خبيث (مثل webshell)، والتي يتم استخراجها تلقائيًا إلى wp-content/uploads/nasa-custom-fonts/، مما يؤدي إلى تنفيذ كود عن بُعد (RCE) بالكامل.

معلومات : CVE-2025-49071

~ درجة CVSS: 9.8 (حرجة)

~ الإصدارات المتأثرة: < 1.5.1

• الباحث : Phat RiO - BlueRock

الاستخدام :

• تأكد من وجود shadow.zip وقائمة الأهداف الخاصة بك في الدليل