PT-2025-31204
CVE-2013-10032
·
تاريخ النشر
2025-07-25
·
تاريخ التحديث
2025-09-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GetSimpleCMS الإصدار 3.2.1
الوصف
توجد ثغرة أمنية في التطبيق تسمح بتنفيذ التعليمات البرمجية عن بُعد بعد المصادقة. تسمح نقطة نهاية واجهة برمجة التطبيقات (API)
upload.php للمستخدمين المصادق عليهم بتحميل ملفات عشوائية دون التحقق المناسب من أنواع MIME أو الامتدادات. يمكن للمهاجم التحايل على القيود القائمة على القائمة السوداء عن طريق تحميل ملف .pht يحتوي على كود PHP، وإدخال كود قابل للتنفيذ داخل جذر الويب. تتيح الطلبات المُعدلة باستخدام أداة متعددة اللغات أو امتداد مقنع للمهاجم تنفيذ الحمولة عن طريق الوصول إلى الملف مباشرة عبر خادم الويب. ترجع المشكلة إلى استخدام قائمة سوداء لتصفية أنواع الملفات بدلاً من قائمة بيضاء.التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾