PT-2026-66600 · Wolfcms · Wolf Cms
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Wolf CMS الأقدم من 0.8.3.2
الوصف
تسمح ثغرة في
FileManagerController للمهاجمين المصادق عليهم الذين يمتلكون صلاحية file manager mkfile بتنفيذ تعليمات برمجية عن بُعد. ويحدث ذلك بسبب عدم وجود التحقق من امتداد الملف في الدالتين create file() وsave()، مما يتيح إنشاء ملفات PHP عشوائية داخل الدليل FILES DIR الذي يمكن الوصول إليه عبر الويب. ويتم تشغيل التنفيذ عن طريق طلب الملف الذي تم إنشاؤه عبر HTTP.التوصيات
قم بتحديث Wolf CMS إلى الإصدار 0.8.3.2 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد صلاحية
file manager mkfile على المستخدمين الموثوق بهم فقط.استغلال
إصلاح
RCE
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Wolf Cms