PT-2026-134489
CVE-2026-118235
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
SimpleForm – Form Maker to Chat Apps with Quiz, Poll and Multi Lead Notifications الإصدارات السابقة لـ 3.10.3
الوصف
توجد ثغرة تسمح برفع ملفات عشوائية في الدالة
handle upload(). ينتج هذا الخلل عن فقدان قائمة مسموح بها لمفاتيح الملفات على الخادم وعدم كفاية عملية تنقية الامتدادات مسبقاً، مما يسمح لأسماء الملفات التي تنتهي بنقطة بتجاوز التحقق من نوع MIME والامتداد. يمكن للمهاجمين غير المصرح لهم استغلال ذلك عن طريق الحصول على nonce من سمة data-nonce في النماذج العامة لرفع ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾