CVE-2025-7852 in WPBookit Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي إضافة WPBookit لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة image_upload_handle() المرتبطة عبر مسار 'add_new_customer' في جميع الإصدارات حتى 1.0.6 وشاملاً لها. يستدعي معالج تحميل الصور في الإضافة دالة move_uploaded_file() على الملفات المقدمة من العميل دون تقييد الامتدادات أو أنواع MIME المسموح بها، أو تنقية اسم الملف. وهذا يتيح للمهاجمين غير المصادق عليهم تحميل ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ الأكواد عن بُعد.
If you want to get best quality of vulnerability data, you may have to visit VulDB.