ch35h1r3c47/cve-2022-44136-pocيعاني Zenar CMS 9.3 من ثغرة رفع ملفات غير مقيدة في وحدة إدارة الملفات، مما يسمح للمهاجمين الموثقين (بأقل صلاحيات) برفع ملفات تعسفية، بما في ذلك نصوص PHP الخبيثة، إلى خادم الويب.
Zenar CMS 9.3 تعاني من ثغرة رفع ملفات غير مقيدة في وحدة إدارة الملفات الخاصة بها، مما يسمح للمهاجمين المصادقين (بأقل الصلاحيات) برفع ملفات عشوائية، بما في ذلك نصوص PHP الخبيثة، إلى خادم الويب. بسبب عدم كفاية التحقق من امتدادات الملفات وسوء التعقيم، يمكن للمهاجم تنفيذ تعليمات برمجية عشوائية على النظام المستهدف عن طريق رفع حمولة مصممة (مثل شِل ويب) والوصول إليها عبر جذر الويب.
