PT-2026-120898
CVE-2026-114523
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Drupal Ffmpeg Image Toolkit الإصدارات 0.0.0 through 1.0.3
Description
توجد ثغرة حقن أوامر نظام التشغيل لأن الوحدة لا تقوم بتطهير أسماء الملفات الممررة إلى أداة واجهة سطر الأوامر ffmpeg بشكل كافٍ. يسمح هذا بالتحييد غير السليم للعناصر الخاصة المستخدمة في أمر نظام التشغيل. يتطلب الاستغلال أن يكون المهاجم قادرًا على تحميل الصور على الموقع.
Recommendations
At the moment, there is no information about a newer version that contains a fix for this vulnerability.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾