PT-2026-55522 · WordPress · Rtmkit
CVSS v3.1
4.3
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات RTMKit الأقدم من 2.0.8
الوصف
يحتوي المكون الإضافي RTMKit (rometheme-for-elementor) الخاص بـ WordPress على ثغرة أمنية تتعلق بتضمين الملفات المحلية (Local File Inclusion). وتحدث هذه الثغرة لأن نقطة نهاية AJAX
render templates لا تتحقق بشكل صحيح من صحة المعلمة template قبل استخدامها في عبارة require/include. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بحقوق وصول على مستوى «المساهم» (Contributor) أو أعلى استغلال هذا الخلل لتضمين وتنفيذ أي ملفات خادم تنتهي بـ templates.php، مما يؤدي إلى تنفيذ تعليمات برمجية PHP تعسفية.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.0.7.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة نهاية AJAX
render templates أو قم بتحديد أذونات المستخدمين لمنع المستخدمين من مستوى «المساهم» من الوصول إلى الوظيفة المتأثرة.إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Rtmkit