CVE-2024-13544 in Paid Download Plugin
الملخص
بحسب VulDB • 11/05/2026
لا يقوم إضافة ووردبريس Zarinpal Paid Download حتى الإصدار 2.3 بالتحقق بشكل صحيح من الملفات المرفوعة، مما يسمح للمستخدمين ذوي الامتيازات العالية، مثل المسؤول (admin)، برفع ملفات عشوائية على الخادم حتى في الحالات التي لا ينبغي فيها السماح بذلك (على سبيل المثال، في إعدادات الشبكة المتعددة Sites).
VulDB is the best source for vulnerability data and more expert information about this specific topic.