PT-2026-51135
CVE-2026-48908
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y/U:Red
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SP Page Builder لـ Joomla من الإصدار 1.0.0 حتى 6.6.1
الوصف
يسمح عيب في SP Page Builder for Joomla للمستخدمين غير المصادق عليهم بتحميل ملفات عشوائية، مما قد يؤدي إلى تنفيذ كود PHP على الخادم. توجد المشكلة في المهمة
asset.uploadCustomIcon، التي تقبل أرشيفات ZIP دون الحاجة إلى المصادقة أو رمز CSRF وتقوم باستخراجها إلى دليل يمكن الوصول إليه عبر الويب. يمكن للمهاجمين تجاوز مرشحات امتدادات الملفات باستخدام امتدادات بأحرف كبيرة وصغيرة مختلطة (على سبيل المثال، .PHP) وتحميل ملف .htaccess لإجبار الخادم على تنفيذ هذه الملفات كملفات PHP. وهذا يسمح بنشر برامج ويب شيل (web shells)، مما يوفر وصولاً كاملاً إلى نظام الملفات وتنفيذ الأوامر. وقد لوحظت حالات استغلال فعلية تستهدف المواقع الأكاديمية والمواقع المرتبطة بالحكومة والمواقع التجارية، حيث يقوم المهاجمون بنشر برامج إدارة ملفات مستقلة للحفاظ على استمرارية الاختراق.التوصيات
قم بتحديث SP Page Builder for Joomla إلى الإصدار 6.6.2 أو أحدث.
كحل مؤقت، قم بحظر طلبات POST غير المصادق عليها التي تتضمن المعلمة
task المضبوطة على asset.uploadCustomIcon.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾