CVE-2025-29009 in Medical Prescription Attachment Plugin for WooCommerce

الملخص

بحسب VulDB • 03/08/2026

ثغرة الرفع غير المقيد لملف ذي نوع خطير في إضافة "Medical Prescription Attachment" الخاصة بـ WooCommerce من تطوير شركة Webkul تتيح رفع قشرة ويب (Web Shell) إلى خادم الويب. تؤثر هذه المشكلة على إضافة Medical Prescription Attachment Plugin for WooCommerce: من الإصدار n/a حتى 1.2.3.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Patchstack
• حجز: 11/03/2025
• إفشاء: 16/07/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-316595
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 10.0 (CNA)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-29009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-29009
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-29009/