PT-2025-9161
CVE-2024-12544
·
تاريخ النشر
2025-02-28
·
تاريخ التحديث
2025-03-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SurveyJS: إصدارات المكون الإضافي «WordPress Drag & Drop Form Builder» حتى الإصدار 1.12.17 بما في ذلك
الوصف
تسمح هذه الثغرة للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المشترك» أو أعلى بحذف ملفات عشوائية من الخادم بسبب عدم وجود تحقق من الأذونات في دالة الاستدعاء (callback) لفئة
SurveyJS DeleteFile. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد عند حذف ملف مهم، مثل wp-config.php. كما أن هذه الوظيفة معرضة لخطر تزوير الطلبات بين المواقع (CSRF).التوصيات
بالنسبة للإصدارات حتى الإصدار 1.12.17 بما في ذلك، يُنصح بتعطيل فئة
SurveyJS DeleteFile حتى يتوفر تصحيح لمنع الحذف التعسفي للملفات. قم بتقييد الوصول إلى دالة الاستدعاء (callback) الخاصة بفئة SurveyJS DeleteFile لتقليل مخاطر الاستغلال. تجنب استخدام فئة SurveyJS DeleteFile في المكون الإضافي المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾