PT-2026-145018
CVE-2026-119529
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Gravity Forms الإصدارات السابقة لـ 3.2.2
الوصف
توجد مشكلة في ميزة تحميل الملفات المجزأة (chunked file upload) حيث يفشل المكون الإضافي في تقييد أنواع الملفات التي يمكن للمستخدمين غير المصرح لهم تحميلها بشكل صحيح. في الخوادم المهيأة لتحليل مستندات Server-Side Include (SSI)، مثل Apache مع تفعيل SSI، يسمح ذلك للمهاجم بقراءة متغيرات بيئة الخادم ومحتويات الملفات داخل جذر الويب. Server-Side Includes هي توجيهات تُستخدم لحقن محتوى ديناميكي في صفحات HTML قبل إرسالها إلى العميل.
التوصيات
تحديث Gravity Forms إلى الإصدار 3.2.2 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾