PT-2026-64474 · WordPress · Wpforms Pro
CVSS v3.1
8.1
عالية
| المتجه | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WPForms Pro الأقدم من 1.10.1.2
الوصف
توجد مشكلة تتعلق بتحميل ملفات عشوائية في الدالة
ajax chunk upload finalize(). تحدث هذه الثغرة لأن عملية التحقق من صحة نوع الملف تتم بعد كتابة بيانات تعريف الأجزاء ومحتويات الملف على القرص، ولا يتم حذف الملف المُجمَّع في حالة فشل عملية التحقق. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد.التوصيات
قم بتحديث WPForms Pro إلى الإصدار 1.10.1.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
ajax chunk upload finalize().إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wpforms Pro