PT-2026-114236 · Error311+1 · Filerise
CVE-2026-62664
·
تاريخ النشر
2026-10-14
·
تاريخ التحديث
2026-10-14
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المصاب والإصدارات المتأثرة
FileRise الإصدارات السابقة لـ 3.19.0
الوصف
يمكن لمستخدم مصرح له بصلاحيات منخفضة، يمتلك رمز CSRF صالح وصلاحية إنشاء أو ملكية للمجلد الأب، إنشاء مجلدات خارج نطاق UPLOAD DIR في أي مكان يمتلك فيه حساب خادم الويب صلاحيات الكتابة. يحدث هذا لأن التطبيق يتحقق من سلسلة
folderName الكاملة ولكنه لا يرفض مقاطع المسار (dot-dot) قبل أن تقوم الدالة createFolder() ببناء وإنشاء الوجهة. يتم تحفيز هذه المشكلة عبر نقطة النهاية POST '/api/folder/createFolder.php'.التوصيات
التحديث إلى الإصدار 3.19.0.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Filerise