ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
لا تتحقق إضافة WP Libre Form لـ WordPress للإصدار 1.5.0.1 من نوع الملفات التي يتم رفعها عبر إرسال النماذج، مما يسمح لمهاجمين دون مصادقة برفع ملفات PHP إلى موقع يمكن الوصول إليه عبر الويب وتنفيذها، مما يؤدي إلى تنفيذ أوامر عن بُعد.