PT-2026-111779 · Spip · Odt2Spip
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
إضافة odt2spip لبرنامج SPIP الإصدارات السابقة لـ 4.4.0
Description
يمكن للمؤلفين المصرح لهم تنفيذ أوامر نظام تشغيل تعسفية عن طريق تحميل مستند باسم ملف مصمم بشكل خبيث من خلال نموذج استيراد المستندات. تحدث هذه المشكلة عندما يتم تضمين رموز shell الخاصة، مثل
$(id)، في اسم ملف ليس بامتداد .odt. تتجاوز هذه الرموز عملية التطهير غير الكافية في الدالتين odt2spip deplacer fichier upload() و LibreOffice::createCommand()، مما يؤدي إلى تنفيذ رموز عن بُعد بصلاحيات مستخدم خادم الويب أثناء عملية تحويل LibreOffice.Recommendations
التحديث إلى الإصدار 4.4.0 أو إصدار أحدث.
استغلال
إصلاح
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Odt2Spip