PT-2026-55284 · WordPress · Tinypng
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TinyPNG – مكون إضافي لضغط صور JPEG و PNG و WebP لإصدارات WordPress السابقة للإصدار 3.6.14
الوصف
يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة
delete converted image size() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى «المؤلف» أو أعلى من حذف ملفات عشوائية على الخادم. ويمكن تحقيق ذلك عن طريق إدخال مسار ملف على الخادم في حقل convert.path الخاص ببيانات تعريف المنشور tiny compress images في مرفق يملكه المهاجم، ثم تشغيل عملية حذف المرفق. وقد يؤدي حذف الملفات الحيوية، مثل ملف wp-config.php، إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
تحديث المكون الإضافي إلى الإصدار 3.6.14 أو أحدث.
إصلاح
RCE
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tinypng