PT-2026-60711 · WordPress · Kirki
CVSS v3.1
4.9
متوسطة
| المتجه | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kirki – أداة إنشاء الصفحات الحرة، وأداة إنشاء المواقع الإلكترونية وتخصيصها، الإصدارات الأقدم من 6.0.14
الوصف
يحتوي المكون الإضافي على ثغرة في تجاوز الدلائل (Directory Traversal)، والتي تحدث عندما يفشل التطبيق في تنقية المدخلات التي يقدمها المستخدم والمستخدمة لإنشاء مسار ملف بشكل صحيح، مما يسمح بالوصول إلى ملفات أو دلائل خارج المجلد المقصود. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى استغلال هذا الثغرة عبر المعلمة
family لحذف مجلدات عشوائية على الخادم، مما قد يؤدي إلى فقدان البيانات وتعطل الخدمة.التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 6.0.14 أو أحدث.
تجنب استخدام المعلمة
family حتى يتم تطبيق التحديث.إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Kirki