PT-2026-113707 · Shopmagic · Shopmagic
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المصاب والإصدارات المتأثرة
ShopMagic الإصدارات السابقة لـ 4.9.1
الوصف
توجد ثغرة تضمين ملفات محلية (Local File Inclusion) غير مصرح بها تتيح للمهاجمين تضمين وتنفيذ ملفات .php عشوائية على الخادم. يحدث هذا عبر المعلمة
billing address.first name مما يسمح بتنفيذ كود PHP أو تجاوز ضوابط الوصول أو الحصول على بيانات حساسة. تكون عملية الاستغلال ممكنة عندما تقوم وصفة منشورة بمعالجة نائب {{ customer.first name }}، مثل وصفة "بريد إلكتروني لطلب جديد مع روابط ملفات تعريف التواصل الاجتماعي" الافتراضية، والتي يمكن تفعيلها ببساطة عن طريق إرسال عملية دفع كضيف.التوصيات
التحديث إلى إصدار أحدث من 4.9.0.
تقييد استخدام المعلمة
billing address.first name في عمليات دفع الضيوف حتى يتم تطبيق التحديث.إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Shopmagic