PT-2026-145001
CVE-2026-115734
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Pay with a tweet الإصدارات السابقة لـ 1.0.6
Description
يؤدي عدم التحقق من مسار الملف قبل حذفه وعدم تقييد الوصول إلى شاشات الإدارة ذات الصلة إلى السماح للمستخدمين الذين لديهم دور مشترك (Subscriber) أو أعلى بحذف ملفات عشوائية على الخادم. تحدث هذه المشكلة عبر مسار تنزيل الزر، مما قد يؤدي إلى اختراق الموقع بالكامل.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾