PT-2026-54913 · Horde Imp · Horde Imp
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Horde IMP الأقدم من 7.0.1
الوصف
توجد مشكلة في اجتياز المسار في ملف
lib/Compose.php. يمكن للمهاجمين المصادق عليهم قراءة ملفات عشوائية من نظام ملفات الخادم عن طريق تضمين تسلسلات اجتياز بعد بادئة مسار CKEditor في عناوين URL لـ img src. يحدث هذا لأن التحقق من صحة البادئة باستخدام stripos() يمكن تجاوزه بإلحاق أجزاء اجتياز، مما يؤدي إلى قيام الدالة file get contents() بقراءة الملفات الحساسة. ثم يتم تسريب محتويات هذه الملفات كأجزاء MIME في رسائل البريد الإلكتروني الصادرة. بالإضافة إلى ذلك، يمكن الاستغلال دون مصادقة من خلال تزوير الطلبات عبر المواقع (CSRF)، وهي تقنية تُستخدم لخداع متصفح الضحية لتنفيذ إجراء غير مرغوب فيه على موقع ويب آخر حيث تكون الضحية مصادقًا عليه حاليًا.التوصيات
تحديث Horde IMP إلى الإصدار 7.0.1 أو أحدث.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Horde Imp