PT-2026-5023
CVE-2026-24741
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-02-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات ConvertX الأقدم من 0.17.0
الوصف
ConvertX هو محول ملفات عبر الإنترنت يتم استضافته ذاتيًا. تستخدم نقطة النهاية
POST /delete قيمة filename التي يتحكم فيها المستخدم لإنشاء مسار في نظام الملفات وحذفه عبر الدالة unlink دون إجراء التحقق الكافي. يمكن للمهاجم تزويد متتابعات «عبور المسار» (مثل ../) في المعلمة filename لحذف ملفات عشوائية خارج دليل التحميل المقصود، وذلك في حدود أذونات عملية الخادم. المعلمة المعرضة للخطر هي filename.التوصيات
قم بالتحديث إلى الإصدار 0.17.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾