PT-2026-139211
CVE-2026-122265
·
تاريخ النشر
2026-11-06
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Vanquish Upload Files for WooCommerce الإصدارات السابقة لـ 2.7.14
الوصف
توجد ثغرة تسمح للمستخدمين المصرح لهم الذين لديهم صلاحيات وصول بمستوى مشترك أو أعلى بقراءة ملفات عشوائية على الخادم. هذا ممكن من خلال خلل في تجاوز الدليل (Directory Traversal) يتضمن المعلمة
vanupfi file name. يحدث هذا الخلل لأن تقديم معرف طلب غير موجود يتسبب في إرجاع الدالة wc get order() للقيمة false، مما يؤدي إلى تخطي فحص التفويض vanupfi user can access order files(). بالإضافة إلى ذلك، تسمح مطابقة السلسلة الفرعية المرنة في محدد فرع is pdf() بمعالجة حمولة التجاوز وبثها عبر الدالة readfile().التوصيات
تحديث Vanquish Upload Files for WooCommerce إلى الإصدار 2.7.14 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى المعلمة
vanupfi file name للمستخدمين الذين لديهم امتيازات منخفضة المستوى. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾