PT-2026-139182
CVE-2026-121379
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Tournamatch الإصدارات السابقة لـ 4.7.1
Description
يؤدي عدم التحقق من مسار صور الملف الشخصي أو صور الفريق المخزنة مسبقاً أو تقييدها قبل حذفها عند تحميل صورة جديدة إلى السماح للمستخدمين الذين لديهم أدوار منخفضة مثل "مشترك" بحذف ملفات عشوائية على الخادم. يمكن للمهاجم حذف ملفات حيوية مثل
wp-config.php أثناء إعادة تعيين الصورة الرمزية، مما قد يؤدي إلى بدء عملية إعادة تثبيت الموقع والسيطرة عليه بالكامل.Recommendations
التحديث إلى الإصدار 4.7.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾