PT-2026-69367
CVE-2026-17542
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات File Manager الأقدم من 6.9.1
الوصف
توجد مشكلة تتمثل في عدم وجود فحص للصلاحيات في نقطة النهاية
bitapps fm connector. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات على مستوى المشترك، بتصفح دليل تثبيت WordPress بالكامل وتنزيل أنواع ملفات محددة، مثل الملفات المضغوطة والمستندات، التي قد تحتوي على بيانات حساسة.التوصيات
قم بالتحديث إلى الإصدار 6.9.1 أو أحدث.
قم بتقييد الوصول إلى نقطة النهاية
bitapps fm connector كإجراء تخفيفي مؤقت.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾