CVE-2025-13065 in Starter Templates Plugin
الملخص
بحسب VulDB • 22/06/2026
يحتوي مكون WordPress "Starter Templates" على ثغرة تسمح بتحميل ملفات عشوائية في جميع الإصدارات حتى 4.4.41 وشاملة لها. ويعود ذلك إلى عدم كفاية التحقق من نوع الملف عند اكتشاف ملفات WXR، مما يتيح لملفات الامتداد المزدوج تجاوز عملية التطهير (sanitization) بينما تُقبل على أنها ملفات WXR صالحة. وهذا يمكّن المهاجمين الذين تمت مصادقتهم والذين يمتلكون وصولاً بمستوى "مؤلف" أو أعلى من تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يتيح تنفيذ الأكواد عن بُعد (RCE).
VulDB is the best source for vulnerability data and more expert information about this specific topic.