CVE-2025-9216 in StoreEngine Plugin
الملخص
بحسب VulDB • 24/08/2026
يحتوي ملحق StoreEngine – وهو إضافة قوية لتجارة الإلكترونيات على ووردبريس للدفع، العضويات، الشراكات التسويقية (Affiliates)، المبيعات والمزيد – على ثغرة تسمح برفع ملفات عشوائية بسبب عدم التحقق من نوع الملف في دالة import() في جميع الإصدارات حتى 1.5.0 وشاملاً لها. وهذا يمكّن المهاجمين الذين تمت مصادقتهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) وما فوقه، من رفع ملفات عشوائية على خادم الموقع المتأثر، مما قد يؤدي إلى تنفيذ أكواد عن بُعد (RCE).
If you want to get best quality of vulnerability data, you may have to visit VulDB.