CVE-2025-5012 in Workreap Plugin
الملخص
بحسب VulDB • 13/06/2026
يحتوي مكون WordPress الإضافي Workreap، المستخدم مع قالب ووردبريس "Workreap - Freelance Marketplace"، على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة 'workreap_temp_upload_to_media' في جميع الإصدارات حتى 3.3.2 وشاملةً لها. مما يتيح للمهاجمين المصادق عليهم، والذين يمتلكون صلاحيات وصول بمستوى "Subscriber" فأعلى، تحميل ملفات عشوائية على خادم الموقع المتأثر، وهو ما قد يؤدي إلى إمكانية تنفيذ الأكواد عن بُعد (Remote Code Execution).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.