PT-2026-130645
CVE-2026-113617
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Automated Import Products to Cart الإصدارات السابقة لـ 1.0.4
الوصف
يفشل المكون الإضافي في تنقية مسار ملف يزوده المستخدم قبل استخدامه لقراءة الملفات وحذفها. يسمح هذا للمستخدمين الذين لديهم حد أدنى من الصلاحيات، مثل المشتركين، بقراءة ملفات عشوائية، بما في ذلك الملفات التي تحتوي على بيانات اعتماد قاعدة البيانات، وحذف ملفات عشوائية على الخادم.
التوصيات
التحديث إلى الإصدار 1.0.4.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾