PT-2026-73095
CVE-2026-16098
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-18
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ProSolution WP Client الأقدم من 2.0.11
الوصف
توجد ثغرة تسمح بتحميل ملفات عشوائية في الدالة
proSol handleFileUpload(). تنشأ هذه الثغرة عن عدم التحقق من صحة اسم الملف في رأس Content-Disposition، مما يسمح للمهاجم بتجاوز اسم الملف متعدد الأجزاء المدرج في قائمة المسموح بها قبل حفظ الملف. بالإضافة إلى ذلك، يفشل فحص الامتداد بعد الحفظ في حذف الملف بعد كتابته على النظام. وهذا يسمح للمهاجمين غير المصادق عليهم بتحميل ملفات قابلة للتنفيذ، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بُعد. يتم الكشف علنًا عن الرقم العشوائي (nonce) المطلوب للوصول إلى معالج التحميل عبر wp localize script على أي صفحة واجهة مستخدم تعرض الرمز المختصر لبوابة الوظائف، مما يمكّن الزوار غير المصادق عليهم من تجاوز الفحص الأمني.التوصيات
قم بالتحديث إلى إصدار أحدث من 2.0.10.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
proSol handleFileUpload() حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾