PT-2026-73104 · WordPress · Storeengine
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات StoreEngine الأقدم من 2.1.2
الوصف
يحتوي المكون الإضافي StoreEngine الخاص بـ WordPress على ثغرة تتعلق باجتياز الدلائل داخل الدالة
parse file path(). تتيح هذه المشكلة للمستخدمين المصادق عليهم الذين يتمتعون بأذونات على مستوى المورد أو أعلى قراءة ملفات عشوائية على الخادم، مما قد يؤدي إلى كشف معلومات حساسة.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 2.1.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الدالة
parse file path() للمستخدمين الذين يتمتعون بأذونات على مستوى المورد.إصلاح
DoS
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Storeengine