PT-2026-137992
CVE-2026-114630
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ELEX WordPress HelpDesk & Customer Ticketing System الإصدارات السابقة لـ 3.3.9
الوصف
يسمح عدم كفاية التحقق من مسار الملف في الدالة
factory reset() للمهاجمين غير المصرح لهم بحذف ملفات عشوائية من الخادم. يتم ذلك من خلال عملية من خطوتين: أولاً، يقوم المهاجم بإرسال تذكرة عبر نقطة نهاية AJAX nopriv eh crm new ticket post لتخزين قيمة ticket attachment path خبيثة. ثانياً، يقوم المهاجم بتفعيل روتين إعادة الضبط عبر طلب GET إلى نقطة النهاية wp-admin/admin.php?page=wsdesk factory reset. هذه الأخيرة محمية فقط بفحص نوع الطلب is admin() بدلاً من فحص الصلاحيات المناسب، مما يؤدي إلى استدعاء unlink() على المسار المحدد. قد يؤدي حذف الملفات الحساسة مثل wp-config.php إلى تنفيذ رموز عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾