PT-2026-136004
CVE-2026-120518
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
BuddyPress XProfile Image Field الإصدارات السابقة لـ 3.1.1
الوصف
يمكن للمهاجمين غير المصرح لهم حذف ملفات عشوائية من الخادم عن طريق إرسال ملف بحجم صفر بايت عبر المعلمة
field N hidden أثناء عملية التسجيل. يحدث هذا لأن الدالة bpxp image field update on user activation() تستدعي unlink() على مسار تم بناؤه من بيانات التسجيل التي يوفرها الزائر دون استخدام تحليل realpath()، أو التحقق من الاحتواء ضمن دليل صور الملف الشخصي، أو وجود قائمة مسموح بها للامتدادات. يتطلب هذا الخلل تفعيل التسجيل المفتوح ووجود حقل ملف شخصي من نوع صورة في نموذج التسجيل. قد يؤدي حذف الملفات الحساسة، مثل wp-config.php إلى تنفيذ رموز عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾