CVE-2025-13062 in Supreme Modules Lite Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون ووردبريس Supreme Modules Lite على ثغرة تسمح برفع ملفات عشوائية في جميع الإصدارات حتى 2.5.62 شاملاً. وتعود هذه الثغرة إلى عدم كفاية التحقق من نوع الملف عند اكتشاف الملفات بصيغة JSON، مما يسمح للملفات ذات الامتداد المزدوج بتجاوز عملية التطهير (sanitization) بينما يتم قبولها كم ملفات JSON صالحة. وهذا يتيح لهجومين مصرح لهم بالوصول وبصلاحيات كاتب أو أعلى رفع ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.