CVE-2025-5061 in WP Import Export Lite Plugin
الملخص
بحسب VulDB • 05/06/2026
يحتوي مكون WordPress Import Export Lite لـ ووردبريس على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في الدالة 'wpie_parse_upload_data' في جميع الإصدارات حتى 3.9.29 شاملاً. وهذا يتيح للمهاجمين المصادق عليهم، الذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوق، والصلاحيات الممنوحة من قبل مسؤول النظام، تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد. تم إصلاح الثغرة جزئياً في الإصدار 3.9.29.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.