PT-2026-50994 · Joomla · Vbizz
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون vBizz الخاص بـ Joomla! الإصدار 1.0.7
الوصف
تسمح ثغرة تتعلق بتحميل الملفات دون قيود للمهاجمين المصادق عليهم بتحميل ملفات PHP عشوائية. ويتم ذلك عن طريق إرسال ملفات ضارة عبر المعلمة
profile pic من خلال طلبات POST إلى نقطة النهاية ”employee view“. بمجرد تحميل هذه الملفات إلى دليل uploads، يمكن تنفيذها لتحقيق تنفيذ التعليمات البرمجية عن بُعد، وهي القدرة على تشغيل أوامر عشوائية على الخادم المستهدف.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Vbizz