ثغرة تنفيذ أوامر عن بُعد (RCE) في إضافة WordPress Widget Options <= 4.2.5

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تنفيذ أوامر عن بُعد (RCE) للمؤلف في إصدارات Widget Options <= 4.2.5.

المعالجة

1. أحصِ جميع نشرات Marketing Fire Widget Options، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://patchstack.com/database/wordpress/plugin/widget-options/vulnerability/wordpress-widget-options-plugin-4-2-5-remote-code-execution-rce-vulnerability?_s_id=cve