PT-2026-30347 · WordPress · Wpforo Forum+1
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي wpForo Forum الخاص بـ WordPress حتى الإصدار 2.4.16 بما في ذلك
الوصف
يُعتبر المكون الإضافي wpForo Forum لـ WordPress عرضة لحذف الملفات بشكل تعسفي بسبب عدم وجود عملية التحقق من صحة اسم الملف/المسار لمواجهة تسلسلات اجتياز المسار. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى حذف ملفات تعسفية على الخادم عن طريق تضمين سلسلة مصممة خصيصًا لاجتياز المسار داخل نص منشور في المنتدى ثم حذف المنشور.
التوصيات
قم بتحديث المكون الإضافي wpForo Forum إلى إصدار أحدث من 2.4.16.
إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wordpress
Wpforo Forum