PT-2026-53808
CVE-2026-11367
·
تاريخ النشر
2026-06-29
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
PixMagix – محرر الصور لـ WordPress، الإصدارات الأقدم من 1.7.3
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المؤلف» أو أعلى كتابة ملفات ذات محتوى خاضع لسيطرتهم في مواقع عشوائية على الخادم. تحدث هذه المشكلة لأن المعلمة
layers[].id لا يتم تنقيتها قبل ربطها بمسار نظام الملفات وتمريرها إلى الدالة copy() داخل الدالة move image on server(). وهذا يسمح باستخدام تسلسلات العبور (traversal sequences) للتهرب من دليل التحميل المقصود. يمكن تنفيذ الهجوم عبر نقطة نهاية واجهة برمجة التطبيقات (API) save template، والتي يمكن الوصول إليها للمستخدمين الذين يمتلكون إذن create projects.التوصيات
قم بتحديث PixMagix – محرر الصور لـ WordPress إلى الإصدار 1.7.3 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API)
save template أو قم بتحديد أذونات المستخدمين لمنع المستخدمين من مستوى «المؤلف» من استخدام إذن create projects. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾