PT-2026-120552
CVE-2026-110355
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-24
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
Imperia CMS الإصدارات السابقة لـ 11.5.5
الوصف
يوجد ثغرة حقن القوالب من جانب الخادم (SSTI) غير مصرح بها عندما تكون لغة PHP متاحة. يسمح هذا بتنفيذ رموز عن بُعد عبر المعلمة
TEMPLATE في SiteActive.التوصيات
التحديث إلى إصدار أحدث من 11.5.4.
كإجراء مؤقت، قم بتقييد الوصول إلى المعلمة
TEMPLATE في SiteActive. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾