- admin
- WordPress, آسیب پذیری, امنیت, امنیت سایبری, امنیت شبکه, هاویر, وردپرس
- 0 نظر
- 223 بازدید
شناسایی مجموعه آسیبپذیریها با سطح خطر بالا و بحرانی در WordPress شامل افزونههای Stockholm تا نسخه 9.6، XforWooCommerce تا نسخه 2.0.2، XStore (تم) تا نسخه 9.3.8، XStore Core تا نسخه 5.3.8، Bricks Builder (تم) تا نسخه 1.9.6، Userpro تا نسخه 5.1.8،Brizy – Page Builder تا نسخه 2.4.43، Email Subscribers by Icegram Express تا نسخه 5.7.20، Netgsm تا نسخه 2.9.16 و BuddyBoss Platform تا نسخه قبل از 2.6.0 امکان گنجاندن فایل محلی (LFI) بهدلیل پیمایش مسیر، اجرای کد از راه دور (RCE)، ارتقا سطح دسترسی، Stored XSS، تزریق SQL (از طریق hash)، کنترل دسترسی نامناسب و IDOR در Comment on Private Post را برای مهاجم فراهم میسازد.