ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
إضافة BuddyBoss App لنظام WordPress مصابة بثغرة رفع ملفات عشوائية في جميع الإصدارات حتى 3.2.1 ضمناً عبر دالة send_feedback. يرجع ذلك إلى عدم كفاية التحقق من نوع الملف والذي يعتمد فقط على ترويسة Content-Type المقدمة من العميل دون فحص محتوى جانب الخادم أو التحقق من الامتداد. يجعل هذا الأمر ممكناً للمهاجمين الذين يملكون حسابًا مصادقًا عليه، بصلاحيات مستوى المشترك فما فوق، برفع ملفات قد تكون قابلة للتنفيذ، مما يتيح تنفيذ أوامر عن بُعد. وفي حين يتم حذف الملفات المرفوعة بعد إرسال البريد الإلكتروني، توجد حالة تسابق أثناء تنفيذ بروتوكول SMTP تتيح الوصول إلى الملف، وتستمر الملفات إلى أجل غير مسمى عند فشل دالة wp_mail().