إضافة FluentCart A New Era of eCommerce <= 1.6.2 - حذف ملفات عشوائية بصلاحيات (مستخدم مصادق ذو صلاحيات مخصصة فأعلى) عبر معامل 'file_path'

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

إضافة FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler لنظام WordPress مصابة بثغرة حذف ملفات عشوائية بسبب التحقق غير الكافي من مسار الملف في دالة deleteFile في جميع الإصدارات حتى 1.6.2 ضمناً. يتيح هذا للمهاجمين الذين يملكون حسابًا مصادقًا عليه بصلاحيات مستوى مخصص فأعلى حذف ملفات عشوائية على الخادم، مما قد يؤدي بسهولة إلى تنفيذ أوامر عن بُعد عند حذف الملف المناسب (مثل wp-config.php).

المعالجة

1. أحصِ جميع نشرات wpmanageninja FluentCart A New Era of eCommerce – Faster, Lighter, and Simpler، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://plugins.trac.wordpress.org/browser/fluent-cart/tags/1.6.2/app/Http/Controllers/FileUploadController.php#L141
• مرجعhttps://plugins.trac.wordpress.org/browser/fluent-cart/tags/1.6.2/app/Http/Routes/api.php#L832
• مرجعhttps://plugins.trac.wordpress.org/browser/fluent-cart/tags/1.6.2/app/Services/FileSystem/Drivers/Local/LocalDriver.php#L243
• مرجعhttps://plugins.trac.wordpress.org/changeset?reponame=&old=3661075%40fluent-cart&new=3661075%40fluent-cart
• مرجعhttps://www.wordfence.com/threat-intel/vulnerabilities/id/f20ead74-6db0-4bd2-82f6-0eb792288d70?source=cve