PT-2026-47232
CVE-2023-54350
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
المكوّن الإضافي «WordPress Augmented-Reality» (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تسمح بتنفيذ التعليمات البرمجية عن بُعد في موصل elFinder. يمكن للمهاجمين غير المصادق عليهم تحميل وتنفيذ ملفات PHP عشوائية عن طريق إرسال طلبات POST إلى نقطة النهاية «connector.minimal.php». من خلال استخدام الأوامر
mkfile وput، يمكن للمهاجمين إنشاء ملفات PHP ضارة داخل دليل file manager وتنفيذها على الخادم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾