PT-2025-3923 · Unknown · Multivendorx
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي MultiVendorX حتى الإصدار 4.2.14
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتضمين ملفات PHP على الخادم عبر المعلمة
tabname، مما يتيح تنفيذ أي كود PHP موجود في هذه الملفات. ويمكن استغلال ذلك لتجاوز ضوابط الوصول، أو الحصول على بيانات حساسة، أو تنفيذ كود في الحالات التي يمكن فيها إرسال ملفات PHP وتضمينها.التوصيات
بالنسبة لإصدارات المكون الإضافي MultiVendorX حتى الإصدار 4.2.14، قم بتحديث المكون الإضافي إلى إصدار أعلى من 4.2.14 لحل هذه الثغرة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى المعلمة
tabname لتقليل مخاطر الاستغلال.إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Multivendorx