نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يعاني من ثغرة رفع ملفات غير مقيدة تؤدي إلى تنفيذ أوامر عن بُعد عبر \/upload\/send\/

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

نظام Volmarg Personal Management System حتى الإصدار 2.1.0 يحتوي على ثغرة رفع ملفات غير مقيدة تسمح للمستخدمين الذين يملكون حسابًا مصادقًا عليه برفع ملفات PHP عبر نقطة النهاية \/upload\/send\/. يمكن للمهاجمين إرسال محتوى ملف بصيغة base64 مع اسم ملف بصيغة .php في المجلد الجذر للويب وطلب تنفيذه لتشغيل الشيفرة بصلاحيات مستخدم خادم الويب.

المعالجة

1. أحصِ جميع نشرات volmarg personal-management-system، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• تحذيرhttps://www.vulncheck.com/advisories/volmarg-personal-management-system-through-2.1.0-unrestricted-file-upload-rce-via-upload-send
• مرجعhttps://github.com/Volmarg/personal-management-system/issues/167
• مرجعhttps://github.com/Volmarg/personal-management-system
• مرجعhttps://github.com/Volmarg/personal-management-system/blob/v2.1.0/src/Services/Files/Upload/FileUploadConfigurator.php#L117-L129
• مرجعhttps://github.com/Volmarg/personal-management-system/blob/v2.1.0/src/Services/Files/Upload/FileUploadValidator.php#L57-L81
• مرجعhttps://github.com/Volmarg/personal-management-system/blob/v2.1.0/src/Action/File/UploadedFileAction.php#L56-L83
• مرجعhttps://github.com/Volmarg/personal-management-system/blob/v2.1.0/src/Services/Files/Upload/FileUploadService.php#L57-L67