PT-2026-69376
CVE-2026-18946
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Contact Form to Any API، الإصدارات السابقة للإصدار 3.0.7
الوصف
يفشل المكون الإضافي في استخدام أسماء ملفات عشوائية عند نسخ الملفات التي تم تحميلها عبر نماذج الاتصال إلى دليل يمكن الوصول إليه بشكل عام. وهذا يسمح للمهاجمين غير المصادق عليهم بتعداد وتنزيل الملفات التي أرسلها مستخدمون آخرون.
التوصيات
التحديث إلى الإصدار 3.0.7 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾