PT-2026-73133
CVE-2026-17604
·
تاريخ النشر
2026-08-15
·
تاريخ التحديث
2026-08-17
الوصف من
CVSS 3.1
4.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kirki – أداة إنشاء الصفحات الحرة، وأداة إنشاء المواقع الإلكترونية وتخصيصها، الإصدارات الأقدم من 6.1.2
الوصف
تتعلق هذه المشكلة بثغرة في تجاوز الدليل (Directory Traversal) حيث يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المحرر أو أعلى قراءة ملفات عشوائية على الخادم. توجد هذه الثغرة لأن الدالة
strpos()، المستخدمة لمنع الوصول خارج دليل التحميلات (uploads)، يمكن تجاوزها عن طريق إنشاء عنوان URL يتضمن المسار الأساسي لدليل التحميلات كسلسلة فرعية مع تضمين تسلسلات تجاوز الدليل. وهذا يسمح بالوصول إلى الملفات الحساسة عبر المعلمة data.التوصيات
قم بتحديث المكون الإضافي إلى إصدار أحدث من 6.1.1.
تجنب استخدام المعلمة
data في المكون الإضافي المتأثر حتى يتم تطبيق التحديث. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾