PT-2026-146529
CVE-2026-128046
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
OpenMage magento-lts الإصدارات من 20.17.0 إلى 20.18.1
OpenMage magento-lts الإصدارات من 21.0.0-beta1 إلى 21.0.0-beta2
Description
توجد ثغرة تسمح برفع ملفات غير مقيدة لأن قائمة الحظر
general/file/protected extensions تغفل الامتدادات phar و php8 و phps. يمكن للمهاجمين غير المصرح لهم رفع ملف .phar من خلال خيار ملف مخصص للمنتج إلى مسار media/custom options يمكن التنبؤ به. وفي حال كان الخادم يقوم بربط ملفات .phar بلغة PHP ويسمح بالوصول إلى ذلك المجلد، يمكن طلب الملف المرفوع مباشرة لتنفيذ تعليمات برمجية عشوائية.Recommendations
تحديث OpenMage magento-lts الإصدارات من 20.17.0 إلى 20.18.1 إلى الإصدار 20.18.2.
تحديث OpenMage magento-lts الإصدارات من 21.0.0-beta1 إلى 21.0.0-beta2 إلى الإصدار 21.0.0-beta3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾