CVE-2026-3552

SurfLink - Ultimate Link Manager، الإصدارات الأقدم من 2.6.1

من الممكن إجراء تعديلات غير مصرح بها على البيانات بسبب عدم وجود فحص للصلاحيات وعدم التحقق من الرقم العشوائي (nonce) في الدالة ajax import 410(). في حين أن معالجات AJAX الأخرى في نفس الفئة تنفذ فحوصات مناسبة للصلاحيات والرقم العشوائي، فإن هذه الدالة بالتحديد تسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك (Subscriber) أو أعلى باستيراد عناوين URL عشوائية إلى جدول قاعدة بيانات 410 Gone عبر إجراء AJAX surfl import 410. قد يؤدي ذلك إلى قيام الموقع بإرجاع استجابات HTTP 410 Gone للزوار الذين يصلون إلى تلك المسارات، مما قد يؤدي إلى رفض الخدمة للصفحات الشرعية وإلحاق الضرر بتحسين محركات البحث (SEO) من خلال حذفها من قوائم محركات البحث.

قم بالتحديث إلى الإصدار 2.6.1 أو أحدث.

كحل مؤقت، قم بتقييد الوصول إلى الدالة ajax import 410() لمنع عمليات الاستيراد غير المصرح بها.