PT-2026-3929
CVE-2025-67684
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Quick.Cart الإصدار 6.7
Quick.Cart (الإصدارات المتأثرة غير محددة)
الوصف
يُعتبر Quick.Cart عرضة لمشاكل «تضمين الملفات المحلية» و«تجاوز المسار» أثناء عملية اختيار القوالب. يمكن للمستخدم الذي يتمتع بامتيازات كافية تحميل محتوى ملف تعسفي، حيث تقتصر عملية التحقق من صحة الملف على امتداد اسم الملف فقط. وهذا يسمح للمهاجم بتضمين وتنفيذ كود PHP تم تحميله، مما قد يؤدي إلى تنفيذ كود عن بُعد على الخادم. تم الاتصال بالمورد بشأن هذه المشكلة، لكنه لم يقدم تفاصيل حول الإصدارات المعرضة للخطر أو أي رد. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المعنية بعملية اختيار السمات. لم يتم تحديد المعلمة المعرضة للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
يجب تحديث الإصدار 6.7 من Quick.Cart فور توفر تصحيح.
بالنسبة لجميع الإصدارات الأخرى المتأثرة، قم بالتحديث فور توفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾