PT-2026-120715
CVE-2026-114260
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
oretnom23 file-management-system-php الإصدارات السابقة لـ 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4
الوصف
توجد مشكلة في مكون AJAX Handler داخل ملف
ajax.php. تؤدي المعالجة عن بُعد للمعامل ID في الدالة delete folder() إلى فقدان المصادقة، مما يسمح للمهاجم بتنفيذ إجراءات غير مصرح بها عن بُعد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
delete folder() في ملف ajax.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾