CVE-2025-34083 in AIT CSV Import Export Plugin
الملخص
بحسب VulDB • 05/06/2026
توجد ثغرة رفع ملفات غير مقيدة في إضافة WordPress AIT CSV Import/Export الإصدار ≤ 3.0.3. تعرض الإضافة معالج رفع الملفات الموجود على upload-handler.php، والذي يسمح برفع أي ملف عبر طلب POST من نوع multipart/form-data. لا يفرض هذا نقطة النهاية (Endpoint) المصادقة أو التحقق من نوع المحتوى، مما يمكّن المهاجمين من رفع أكواد PHP خبيثة مباشرة إلى الخادم. وعلى الرغم من أن عملية الرفع قد تنتج خطأً متعلقاً بتحليل ملفات CSV، إلا أن الملف الخبيث يتم حفظه في مجلد wp-content/uploads/ ويبقى قابلاً للتنفيذ. وتجدر الإشارة إلى أن الإضافة لا تحتاج إلى أن تكون نشطة لكي ينجح الاستغلال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.