PT-2026-110879 · Unknown · Kusalkasilva Learning-Management-System
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المصاب والإصدارات المتأثرة
KusalkaSilva Learning-Management-System الإصدارات حتى ffeb873f8803f1e9664384ff75000c7da45466d2
الوصف
توجد ثغرة عن بُعد في الدالة
getimagesize() ضمن الملف upload save.php. من خلال التلاعب بالوسيط uploaded file/image يمكن للمهاجم تنفيذ عملية رفع ملفات غير مقيدة.التوصيات
كإجراء مؤقت، قم بتقييد الوصول إلى الملف
upload save.php أو تعطيل الدالة getimagesize() حتى يتم إصدار إصلاح.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.استغلال
Unrestricted File Upload
Improper Access Control
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Kusalkasilva Learning-Management-System