PT-2026-50553 · Imagemagick+1 · Imagemagick+1

Riodrwn

·

CVE-2026-48997

·

تاريخ النشر

2026-06-17

·

تاريخ التحديث

2026-06-17

CVSS v3.1

7.1

عالية

المتجهAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات e107 السابقة للإصدار 2.3.6
الوصف
e107 هو نظام لإدارة المحتوى (CMS) يحتوي على ثغرة حقن أوامر في مسار الوجهة الخاص بتغيير حجم الصور في ImageMagick. داخل الدالة resize image()، يتم تصفية مسار المصدر بشكل صحيح، لكن مسار الوجهة يتم إدراجه بين علامتي اقتباس مزدوجتين في الأمر convert. في عملية تحميل الأخبار (submit-news)، يتضمن اسم ملف الوجهة الأحرف الستة الأولى من عنوان الخبر الذي يدخله المستخدم. ونظرًا لأن مرشح العنوان يزيل المسافات الحرفية دون أحرف الجدولة، فإن عمليات التوسيع في شل مثل $(...) وعلامات الاقتباس المائلة العكسية يمكن أن تبقى في وسيطة الوجهة الموضوعة بين علامتي الاقتباس، مما يسمح لـ /bin/sh -c بتقييم المدخلات التي يتحكم فيها المهاجم.
يتطلب الاستغلال تمكين الإعدادات غير الافتراضية التالية:
  • تعيين resize method إلى ImageMagick
  • تعيين subnews attach إلى 1
  • تعيين upload enabled إلى 1
  • تعيين subnews resize كقيمة رقمية تتراوح بين 30 و5000
  • يجب أن يكون المهاجم مستخدمًا غير إداري في الفئات المسموح بها من قبل كل من subnews class وupload class.
التوصيات
التحديث إلى الإصدار 2.3.6.

استغلال

إصلاح

OS Command Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-78

المعرّفات ذات الصلة

CVE-2026-48997
GHSA-3J33-C9V4-4P42

المنتجات المتأثرة

Imagemagick
E107