PT-2026-33825
CVE-2026-6248
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات منتدى wpForo الأقدم من 3.0.6
الوصف
يتعرض المكون الإضافي لخطر الحذف التعسفي للملفات. يحدث هذا لأن الأسلوب
Members::update() يفشل في التحقق من صحة القيم أو تقييدها لحقول الملفات المخصصة في الملف الشخصي، مما يتيح للمستخدمين المصادق عليهم تخزين مسارات تعسفية. بالإضافة إلى ذلك، فإن دالة التنقية wpforo fix upload dir() الموجودة داخل ucf file delete() تعيد تعيين المسارات التي تطابق نمطًا معينًا فقط قبل تمريرها إلى دالة unlink(). يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك أو أعلى استغلال هذه الثغرة لحذف ملفات عشوائية على الخادم، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد في حالة إزالة ملفات مهمة مثل «wp-config.php». تتطلب هذه المشكلة أن يكون المكون الإضافي wpForo - User Custom Fields نشطًا.التوصيات
قم بالتحديث إلى إصدار أحدث من 3.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾