PT-2026-55493
CVE-2026-11397
·
تاريخ النشر
2026-07-02
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 3.1
5.5
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WP Import Export Lite الأقدم من 3.9.31
الوصف
توجد مشكلة في إجراء AJAX المسمى
wpie import upload file from url. يستخدم المكون الإضافي في البداية wp safe remote get() لتنزيل الملفات، مما يحظر نطاقات عناوين IP الخاصة. ومع ذلك، إذا أعاد هذا الاستدعاء WP Error، فإن طريقة Download::download file() تعود إلى استخدام GuzzleHttpClient::request() باستخدام عنوان URL الأصلي الذي قدمه المستخدم دون حماية SSRF ومع تعطيل التحقق من TLS. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول بتنفيذ تزوير الطلبات من جانب الخادم (SSRF)، مما يمكّنهم من إرسال طلبات ويب إلى مواقع عشوائية من الخادم، مثل الاستعلام عن المعلومات أو تعديلها من الخدمات الداخلية مثل نقطة نهاية بيانات التعريف السحابية على 169.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 3.9.30.
كحل مؤقت، قم بتقييد الوصول على مستوى المسؤول إلى إجراء AJAX
wpie import upload file from url. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾