PT-2026-81138
CVE-2026-72695
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.16
الوصف
توجد مشكلة تسمح للمستخدمين المصادق عليهم الذين يتمتعون بأذونات إدارة الوسائط بحذف ملفات عشوائية. ويحدث ذلك لأن الدالة
deleteFile() في MediaUploadTrait لا تتحقق إلا من الاسم الأساسي لاسم الملف، ولا تقوم بتنقية تسلسلات اجتياز الدلائل مثل ../. ونتيجة لذلك، يتم تمرير هذه المسارات غير المصادق عليها إلى الدالة unlink()، مما يسمح بحذف الملفات الموجودة خارج الدليل المخصص لتخزين الوسائط.التوصيات
قم بتحديث Grav إلى الإصدار 2.0.16 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد أذونات إدارة الوسائط على المستخدمين الموثوق بهم للغاية فقط.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾