PT-2026-76770
CVE-2026-63667
·
تاريخ النشر
2026-08-17
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ApostropheCMS الأقدم من 3.6.2
الوصف
تفشل وحدة الاستيراد والتصدير الموجودة في
packages/import-export/lib/formats/gzip.js في التحقق بشكل صحيح من أن مسار مصدر المرفق الذي تم تحديده يظل ضمن دليل المرفقات المستخرجة. يمكن للمساهم المصادق عليه استغلال هذه الثغرة عن طريق استيراد أرشيف مُعد خصيصًا يحتوي على حقول id وname وextension مُعدلة في ملف aposAttachments.json. يتيح هذا التجاوز للمسار للمهاجم قراءة ملفات المضيف ذات الامتدادات المسموح بها ونشرها عبر عنوان URL للتحميل غير المصادق عليه.التوصيات
التحديث إلى الإصدار 3.6.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾