PT-2026-50644
CVE-2026-55744
·
تاريخ النشر
2026-06-18
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cotonti الإصدار 1.0.0
الوصف
تتعرض وحدة تخزين الملفات الشخصية (PFS) لخطر تزوير الطلبات عبر المواقع (CSRF)، وهو عيب يتمكن من خلاله المهاجم من خداع مستخدم مسجل الدخول لتنفيذ إجراءات غير مرغوب فيها. في الملف
modules/pfs/inc/pfs.main.php، تفشل عملية التحميل ’a=upload‘ في استدعاء الدالة cot check xg() للتحقق من صحة رمز مكافحة CSRF. وهذا يسمح لمهاجم عن بُعد بإغراء مستخدم تمت مصادقته بالانتقال إلى صفحة خبيثة وإجبار متصفحه على إرسال طلب متعدد الأجزاء مزور، مما يؤدي إلى تحميل ملفات عشوائية إلى مساحة تخزين PFS الخاصة بالمستخدم.التوصيات
بالنسبة للإصدار 1.0.0، تأكد من استدعاء الدالة
cot check xg() ضمن الإجراء ’a=upload‘ في الملف modules/pfs/inc/pfs.main.php للتحقق من صحة رمز مكافحة CSRF.كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى وحدة تخزين الملفات الشخصية (PFS).
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾