PT-2026-67027 · WordPress · Cubewp Framework
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات إطار عمل CubeWP الأقدم من 1.1.31
الوصف
يحتوي المكون الإضافي «CubeWP Framework» الخاص بـ WordPress على ثغرة «تجاوز الدليل» (Directory Traversal) داخل الدالة
cubewp get svg content(). تتيح هذه المشكلة للمهاجمين غير المصادق عليهم قراءة ملفات عشوائية من الخادم، مما قد يؤدي إلى كشف معلومات حساسة. يمكن استغلال هذا الخلل لأن الرقم العشوائي (nonce) المطلوب يتم عرضه علنًا في ترميز الصفحات التي تستخدم الرمز القصير (shortcode) لمنشورات CubeWP أو عنصر واجهة المستخدم (widget) مع تمكين تحميل AJAX، مما يسمح للزوار العاديين بالحصول عليه قبل إرسال طلب AJAX عبر المعلمات prev icon أو next icon.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 1.1.30.
كإجراء تخفيفي مؤقت، قم بتعطيل تحميل AJAX لرموز CubeWP المختصرة أو عناصر واجهة المستخدم الخاصة بالمشاركات لمنع نشر الرقم العشوائي علنًا.
إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Cubewp Framework