PT-2026-147412
CVE-2026-120522
·
تاريخ النشر
2026-11-14
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Cloud Storage Manager for Fluent Forms – Google Drive, Dropbox, OneDrive, S3 Uploads الإصدارات السابقة لـ 1.2.1
الوصف
توجد ثغرة تسمح بكتابة ملفات عشوائية بسبب غياب فحوصات التفويض في نقاط نهاية REST وهي 'connection/{driver}/save' و '/download/single-file'. بالإضافة إلى ذلك، تفتقر الدالة
downloadFile() الخاصة بـ Google Drive إلى التحقق الكافي من المسار، حيث يتم دمج قيمة البيانات الوصفية name في مسار محلي دون استخدام basename() أو sanitize file name() أو التحقق من المسار القانوني. يتيح ذلك للمهاجمين غير المصرح لهم تخزين بيانات اعتماد Google Drive متحكم بها وتحفيز تنزيل ملف يحتوي اسم الملف المرتجع من المزود على تجاوز للمسار (path traversal)، مما يسمح بكتابة محتوى متحكم به من قبل المهاجم خارج دليل التنزيلات المخصص. إذا تم كتابة ملف بامتداد PHP في موقع يمكن الوصول إليه عبر الويب، فقد يؤدي ذلك إلى تنفيذ رموز عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾