PT-2026-36686
CVE-2026-3141
·
تاريخ النشر
2026-05-02
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FormGent الأقدم من 1.9.3
الوصف
يسمح المكون الإضافي FormGent الخاص بـ WordPress للمهاجمين غير المصادق عليهم بحذف ملفات عشوائية داخل دليل التحميلات الخاص بـ FormGent. يحدث هذا لأن نقطة نهاية واجهة برمجة التطبيقات REST ’/wp-json/formgent/responses/attachments‘ مسجلة بدون برمجيات وسيطة للمصادقة في ملف ’routes/rest/api.php‘، مما يؤدي إلى عدم إجراء فحص للصلاحيات. على خوادم Linux التي لم يتم فيها إنشاء دليل ’wp-content/uploads/formgent‘ بعد، يمكن تجاوز الحماية من اجتياز المسار. وهذا يسمح بحذف ملفات مهمة، مثل ملف «wp-config.php»، مما قد يؤدي إلى الاستيلاء الكامل على الموقع عبر تثبيت جديد لـ WordPress.
التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.9.2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات REST «/wp-json/formgent/responses/attachments».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾