PT-2026-1098 · Qfiling · Qfiling
CVSS v2.0
10
عالية
| المتجه | AV:N/AC:L/Au:N/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Qfiling الأقدم من 3.13.1
الوصف
توجد ثغرة أمنية تتعلق بتجاوز المسار في Qfiling قد تسمح للمهاجمين عن بُعد بقراءة محتوى ملفات غير متوقعة أو بيانات النظام. يُعتقد أن ما يقارب 3257 ألف نسخة معرضة لهذا الخطر. تتيح هذه الثغرة الوصول إلى ملفات خارج الدليل المقصود من خلال التلاعب بمسارات الملفات.
التوصيات
قم بتحديث Qfiling إلى الإصدار 3.13.1 أو أحدث.
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Qfiling