PT-2026-67074
CVE-2026-15450
·
تاريخ النشر
2026-07-31
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Nex Forms – Ultimate Form Builder – الإصدارات الخفيفة (Lite) الأقدم من 9.2.4
الوصف
توجد مشكلة تتعلق بحذف ملفات عشوائية بسبب اختراق المسار. يقوم معالج AJAX
delete file() باسترداد مسار الملف من قاعدة البيانات وتمريره إلى الدالة unlink() دون إجراء أي تحقق من صحته، مثل realpath() أو basename() أو فحص قائمة المسموح بها. وفي الوقت نفسه، يسمح معالج AJAX insert record() للمستخدمين المصادق عليهم بتخزين قيم عشوائية في عمود location، حيث إن wp kses() يزيل علامات HTML فقط ولا يمنع تجاوز المسار أو المسارات المطلقة. وهذا يسمح للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المسؤول أو أعلى بحذف ملفات عشوائية على الخادم، بما في ذلك ملف wp-config. اعتمادًا على تكوين المكون الإضافي على مستوى المستخدم، قد يكون من الممكن استغلال هذه الثغرة من قبل مستخدمين يتمتعون بامتيازات أقل.التوصيات
قم بالتحديث إلى إصدار أحدث من 9.2.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾