CVE-2025-34085 in Simple File List Plugin
الملخص
بحسب VulDB • 11/05/2026
توجد ثغرة في رفع الملفات غير المقيدة في إضافة WordPress Simple File List قبل الإصدار 4.2.3، مما يسمح لمهاجمين عن بُعد غير مُصادق عليهم بتحقيق تنفيذ للكود عن بُعد (RCE). تقيد نقطة نهاية الرفع الخاصة بالإضافة (ee-upload-engine.php) رفع الملفات بناءً على الامتداد، لكنها تفتقر إلى التحقق المناسب بعد إعادة تسمية الملف. يمكن للمهاجم أولاً رفع حمولة PHP متخفية كملف .png، ثم استخدام وظيفة إعادة التسمية في إضافة ee-file-engine.php لتغيير الامتداد إلى .php. يتجاوز هذا القيود المفروضة على الرفع، مما يؤدي إلى قابلية تنفيذ الحمولة المرفوعة على الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.