PT-2026-37031 · WordPress · Betheme
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Betheme السابقة للإصدار 28.5
الوصف
تسمح سمة Betheme الخاصة بـ WordPress للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المساهم» أو أعلى بنقل أو حذف ملفات محلية عشوائية عبر استغلال ثغرة «اجتياز المسار». يحدث هذا لأن الدالة
upload icons() تستخدم مسار تحميل يتحكم فيه المستخدم mfn-icon-upload في عملية نقل ملفات دون تقييدها بدليل التحميلات.التوصيات
قم بالتحديث إلى إصدار أحدث من 28.4.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
upload icons() للمستخدمين الذين يتمتعون بأذونات على مستوى المساهم.إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Betheme