CVE-2026-104110
FileRise: كشف غير مُصادق عليه لمسار المجلد الداخلي، والبريد الإلكتروني للعميل، وسياسة الرفع لبوابات عملاء FileRise Pro عبر /api/pro/portals/get.php
- تم النشر
- 14/10/2026
- محدث
- 15/10/2026
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 03/10/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 34.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
FileRise هو مدير ملفات مستضاف ذاتيًا يعمل عبر الويب مع رفع وتحرير ملفات متعددة وعمليات دفعية. قبل الإصدار 3.24.0، كان FileRise Pro /api/pro/portals/get.php يعيد السجل الداخلي الكامل لبوابة عميل مُهيأة إلى مُستدعٍ غير مُصادَق يعرف أو يخمّن مُعرّف البوابة (slug). تتضمن الاستجابة مسار مجلد التخزين الداخلي، والبريد الإلكتروني لجهة اتصال العميل، وإعدادات النموذج، وتفاصيل سياسة الرفع، بينما تعرض نقطة النهاية المنفصلة publicMeta.php عمدًا بيانات العلامة التجارية المنسّقة فقط. يتطلب الاستغلال إضافة Pro وبوابة واحدة مُهيأة على الأقل. تم إصلاح هذه المشكلة في الإصدار 3.24.0.
المصادر
كشف غير مُصادق عليه لمسار المجلد الداخلي، والبريد الإلكتروني للعميل، وسياسة الرفع لبوابات عملاء FileRise Pro عبر /api/pro/portals/get.php
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.