PT-2026-120678
CVE-2026-114258
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
oretnom23 file-management-system-php الإصدارات السابقة لـ 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4
Description
توجد مشكلة في مكون إدارة الملفات (File Management) داخل ملف
files.php. يمكن للمهاجم عن بُعد تنفيذ حقن SQL من خلال التلاعب بالوسائط fid/id. حقن SQL هو تقنية يتم من خلالها إدخال بيانات SQL خبيثة في حقول الإدخال لتنفيذها، مما قد يسمح بالوصول غير المصرح به إلى قاعدة البيانات.Recommendations
تحديث oretnom23 file-management-system-php إلى إصدار أحدث من 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى ملف
files.php أو تجنب استخدام المعاملات fid و id حتى يتم تطبيق الإصلاح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾