CVE-2026-74239
XenForo < 2.3.13 اجتياز المسار عبر مستورد أرشيف الأنماط على ويندوز
- تم النشر
- 08/09/2026
- محدث
- 01/10/2026
- تخصيص CNA
- VulnCheck
- الأدلة المرصودة
- 08/09/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 58.5%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# XenForo قبل الإصدار 2.3.13 يحتوي على ثغرة اجتياز المسار في مستورد أرشيف الأنماط على عمليات نشر ويندوز تسمح هذه الثغرة للمسؤولين غير المتميزين (غير السوبر) المصادق عليهم والذين يمتلكون صلاحيات الأنماط بكتابة ملفات عشوائية خارج دليل الاستخراج المقصود باستخدام تسلسلات اجتياز تعتمد على الخطوط المائلة العكسية في أسماء أعضاء ملفات ZIP. يمكن للمهاجمين إنشاء أرشيف ZIP خبيث يحتوي على فواصل مسارات بخطوط مائلة عكسية تتجاوز التحقق من الخطوط المائلة الأمامية لكتابة بايتات عشوائية إلى أي مسار قابل للكتابة بواسطة خادم الويب، بما في ذلك الجذر العام للويب، مما يحقق تنفيذ كود دائم بحساب خادم الويب.
المصادر
إثبات المفهوم والتوثيق التقني لـ CVE-2026-74239، وهي ثغرة اجتياز المسار في استيراد أرشيفات الأنماط في XenForo على نظام Windows، مما يسمح بكتابة الملفات عبر ملف ZIP مُصمم خصيصًا.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.