PT-2026-27490
CVE-2026-33329
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-24
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileRise من 1.0.1 إلى 3.9.9
الوصف
FileRise هو مدير ملفات ويب وخادم WebDAV يتم استضافتهما ذاتيًا. يتم دمج المعلمة
resumableIdentifier الموجودة ضمن معالج التحميل المقسم Resumable.js، وتحديدًا الدالة UploadModel::handleUpload()، مباشرةً في مسارات نظام الملفات دون إجراء التنقية المناسبة. يمكن للمستخدم المصادق عليه الذي يمتلك امتيازات التحميل استغلال هذه الثغرة لكتابة ملفات في دلائل عشوائية على الخادم، وحذف الدلائل، والتحقق من وجود الملفات والدلائل. تمت معالجة هذه المشكلة في الإصدار 3.10.0.التوصيات
قم بالتحديث إلى الإصدار 3.10.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾