PT-2026-23495 · WordPress · Drag/Drop Multiple File Upload – Contact Form 7
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress حتى الإصدار 1.3.7.3
الوصف
يحتوي المكوّن الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress على ثغرة تسمح بتحميل ملفات عشوائية. ويرجع ذلك إلى التحقق غير الكافي من أنواع الملفات داخل الدالة
dnd upload cf7 upload. يمكن لمهاجم غير معتمد أن يقوم بتحميل ملفات عشوائية إلى الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. ويمكن استغلال هذه الثغرة عندما يتضمن النموذج حقلًا لتحميل ملفات متعددة ويسمح بجميع أنواع الملفات (’*‘).التوصيات
قم بتحديث المكون الإضافي Drag and Drop Multiple File Upload - Contact Form 7 لـ WordPress إلى إصدار أحدث من 1.3.7.3.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Drag/Drop Multiple File Upload – Contact Form 7