PT-2026-73096
CVE-2026-16099
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Podlove Podcast Publisher الأقدم من 4.5.4
الوصف
يؤدي عدم كفاية التحقق من صحة مسار الملف في الدالة
create link item() إلى تمكين المهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المساهم أو أعلى من حذف ملفات عشوائية على الخادم. وقد يؤدي ذلك إلى تنفيذ تعليمات برمجية عن بُعد في حالة إزالة ملفات حاسمة، مثل wp-config.php. يمكن استغلال هذه الثغرة عبر حقن كائنات PHP (PHP Object Injection) من خلال المعلمة unfurl data، باستخدام سلسلة POP (تسلسل من الأدوات المستخدمة لتنفيذ تعليمات برمجية عشوائية أثناء عملية إلغاء التسلسل) داخل فئة PodloveImageCacheGenerationGuard، حيث تستدعي الطريقة destruct() الدالة wp delete file() باستخدام مسار يتحكم فيه المهاجم.التوصيات
تحديث Podlove Podcast Publisher إلى الإصدار 4.5.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾