PT-2026-71030
CVE-2026-19050
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-12
الوصف من
CVSS 3.1
6.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProSolution WP Client الأقدم من 2.0.9
الوصف
توجد مشكلة تتمثل في فشل المكون الإضافي في التحقق من صحة عناوين URL التي يقدمها المستخدم، وعدم التحقق من صلاحيات الطالب أو الرقم العشوائي (nonce) قبل تنفيذ طلب HTTP من جانب الخادم. وهذا يسمح لأي مستخدم تمت مصادقته، بما في ذلك أولئك الذين يتمتعون بامتيازات على مستوى المشتركين، بتنفيذ تزوير الطلبات من جانب الخادم (SSRF) — وهي تقنية يتم من خلالها إجبار الخادم على إرسال طلبات إلى المضيفات والخدمات الداخلية. يمكن للمهاجم تحديد طريقة HTTP ورؤوس الرسائل ونص هذه الطلبات عبر الدالة
proSol url validate().التوصيات
قم بتحديث ProSolution WP Client إلى الإصدار 2.0.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾