PT-2026-47067
CVE-2026-10038
·
تاريخ النشر
2026-06-05
·
تاريخ التحديث
2026-06-07
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
The Charitable – ملحق التبرعات لـ WordPress – جمع التبرعات من خلال التبرعات المتكررة والمزيد، الإصدارات السابقة للإصدار 1.8.11.2
الوصف
تسمح إشارة مباشرة غير آمنة إلى الكائن وتجاوز التفويض للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى بحذف مرفقات عشوائية من مكتبة الوسائط. تحدث المشكلة أثناء عملية تحديث الصورة الرمزية للملف الشخصي لأن الدالة
save avatar() في Charitable Profile Form تستدعي الدالة wp delete attachment() باستخدام معرّف المرفق من بيانات avatar الوصفية للمستخدم دون التحقق من الملكية. بالإضافة إلى ذلك، تُرجع الدالة Charitable Data Processor::process picture() القيمة الأولية المُرسلة عند عدم تحميل أي ملف، مما يتيح تسميم بيانات تعريف المستخدم avatar بمعرف المرفق المستهدف. يتضمن الاستغلال سلسلة من طلبين: أولاً تسميم قيمة بيانات تعريف الصورة الرمزية المخزنة، ثم تشغيل عملية الحذف من خلال عملية تحميل عادية للصورة الرمزية.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.8.11.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى وظيفة تحديث الصورة الرمزية للملف الشخصي للمستخدمين الذين يتمتعون بأذونات على مستوى «المشترك».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾