PT-2026-110099 · Instantsoft · Icms2
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
InstantSoft icms2 الإصدارات السابقة لـ 2.18.3
الوصف
توجد ثغرة تخطي المسار (path traversal) في مكون Image Handler، وتحديداً في الدالة
files delete file() الموجودة في الملف system/fields/image.php. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط size مما يسمح له بالوصول إلى ملفات خارج الدليل المحدد أو حذفها.التوصيات
تطبيق التصحيح 03d70937f1ff97031523222808726994b8b79379 للإصدارات السابقة لـ 2.18.3.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الدالة
files delete file() في الملف system/fields/image.php.إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Icms2