PT-2026-97669
CVE-2026-96377
·
تاريخ النشر
2026-09-23
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Combined image style الإصدارات من 0.0.0 إلى 1.0.7
الوصف
يفشل النموذج في التحقق بشكل كافٍ من أسماء أنماط الصور أثناء إنشاء مشتقات الصور. يسمح هذا للمستخدمين المجهولين بإنشاء مشتقات الصور بدون رمز مميز (token) صالح، مما قد يؤدي إلى تخصيص مفرط للموارد وتعطيل الخدمة. تظهر هذه المشكلة بغض النظر عما إذا كانت أنماط الصور المدمجة مهيأة أو مستخدمة. يقتصر هذا الأمر على الملفات العامة، حيث تظل مشتقات الملفات الخاصة محمية بواسطة فحص الرمز المميز الأساسي.
التوصيات
تحديث Combined image style إلى إصدار أحدث من 1.0.7.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾