PT-2026-67665
CVE-2026-16548
·
تاريخ النشر
2026-07-27
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات المكون الإضافي لـ WordPress «The Chat Widget: Floating Customer Support Button for 30+ Channels, Supporting SMS, Calls, and Chat» الأقدم من الإصدار 1.8.2
الوصف
يمكن لمستخدم غير معتمد تحميل ملفات عشوائية لأن المكون الإضافي يفشل في التحقق من صحة نوع الملفات أو امتدادها أو محتواها أو حجمها التي يتم إرسالها إلى نقطة نهاية الاستجابة العامة الخاصة به. يتم تخزين هذه الملفات في دليل ”uploads“. ونظرًا لأن الامتداد الأصلي يتم تجاهله ويتم تخزين الملفات باستخدام معرّف UUID (المعرّف الفريد العالمي) بدون امتداد، فإن هذه المشكلة لا تسمح بتنفيذ التعليمات البرمجية أو XSS (التنفيذ البرمجي عبر المواقع) المخزّن. يقتصر التأثير على استضافة المحتوى واستهلاك مساحة القرص. تتطلب هذه المشكلة تكوين تخزين استجابات القناة أو إعادة توجيه البريد.
التوصيات
قم بتحديث المكون الإضافي إلى الإصدار 1.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾