PT-2026-56149 · WordPress · Wpfunnels
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WPFunnels – أداة إنشاء مسارات التحويل لـ WooCommerce مع ميزات الدفع و”البيع الإضافي بنقرة واحدة“، للإصدارات الأقدم من 3.12.8
الوصف
يمكن للمهاجمين غير المصادق عليهم تنفيذ تعليمات برمجية عن بُعد عن طريق إرسال قيم غير مُعقمة عبر المعلمة
postData. يقوم المكون الإضافي بكتابة هذه القيم في ملف .log قابل للتضمين في PHP، والذي يتم عرضه لاحقًا باستخدام الدالة include once داخل الدالة wpfnl show log(). لكي ينجح الاستغلال، يجب أن يكون زر التبديل «تمكين السجلات» في «إعدادات السجل» نشطًا، ويجب أن يقوم أحد المسؤولين بعرض ملف السجل الملوث عبر واجهة المستخدم «عرض السجلات» في «إعدادات السجل». الرمز العشوائي (nonce) المطلوب للوصول إلى نقطة النهاية متاح للجميع على كل صفحة من خطوات مسار التحويل، مما يسمح بإجراء الحقن الأولي دون مصادقة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 3.12.8 أو أحدث.
قم بتعطيل زر التبديل «تمكين السجلات» في «إعدادات السجل» كإجراء تخفيفي مؤقت.
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpfunnels