CVE-2026-14487

إصدارات Simple Coherent Form الأقدم من 2.4.14

يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة removeUploadDir() إلى تمكين المهاجمين غير المصادق عليهم من حذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة حذف ملفات حاسمة، مثل wp-config.php. وتتفاقم هذه المشكلة بسبب نقطة النهاية ’scf get id upload‘، التي توفر رقم عشوائي صالح لـ scf upload file removal للزوار غير المصادق عليهم. بالإضافة إلى ذلك، يمكن تزوير الفحص الثانوي للتجزئة في نقطة النهاية الخاصة بالإزالة دون اتصال بالإنترنت لأنها تستخدم رمز ملح مدمج في مصدر المكون الإضافي، مما يؤدي إلى عدم توفير حدود ترخيص آمنة.

قم بتحديث المكون الإضافي Simple Coherent Form إلى الإصدار 2.4.14 أو أحدث.