PT-2026-40884
CVE-2026-3892
·
تاريخ النشر
2026-05-13
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي «The Motors – Car Dealership & Classified Listings» الأقدم من الإصدار 1.4.108
الوصف
يؤدي عدم كفاية التحقق من صحة مسار الملف في عملية تحميل شعار «become-dealer» إلى السماح للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى المشترك أو أعلى بحذف ملفات عشوائية على الخادم. ويحدث ذلك لأن معالج تحديث الملف الشخصي يسمح بتعيين مسار عشوائي في نظام الملفات.
التوصيات
تحديث المكون الإضافي إلى إصدار أحدث من 1.4.107.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾