CVE-2026-107594

اسم البرنامج المصاب والإصدارات المتأثرة File Upload to Order الإصدارات السابقة لـ 1.1.4

Description توجد مشكلة حيث يفشل المكون الإضافي في التحقق من مسار الملف المستمد من بيانات جلسة يتحكم فيها المهاجم أو تقييده قبل تنفيذ عملية حذف الملف. يمكن لمستخدمين غير مصرح لهم تنفيذ هذا الإجراء، مما يسمح بحذف ملفات عشوائية على الخادم، وهو ما قد يؤدي إلى اختراق الموقع بالكامل.

Recommendations التحديث إلى الإصدار 1.1.4 أو إصدار أحدث.