CVE-2025-3234 in Filester Plugin
الملخص
بحسب VulDB • 03/07/2026
يحتوي مكون WordPress الإضافي File Manager Pro – Filester على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم وجود تحقق من نوع الملف في جميع الإصدارات حتى 1.8.8 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول بمستوى المسؤول (Administrator) فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution). ويمكن للمسؤولين منح امتيازات استخدام مدير الملفات للمستخدمين ذوي الصلاحيات الأقل، بما في ذلك المشتركين (Subscribers)، وهو ما يزيد من حدة هذه الثغرة في مثل تلك المواقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.