PT-2026-122590
CVE-2026-116009
·
تاريخ النشر
2026-10-24
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Camaleon CMS الإصدارات السابقة لـ 2.9.3
الوصف
توجد ثغرة تجاوز المسار (path traversal) تتيح للمستخدمين الذين لديهم صلاحيات الوسائط كتابة ملفات عشوائية عن طريق استخدام تسلسلات
../ في المعلمة name. يمكن للمهاجم استخدام URI بيانات base64 عبر إجراء الوسائط crop url لكتابة قالب ERB (Embedded Ruby)—وهو نظام قوالب من جهة الخادم—في دليل العروض الخاص بالقالب، مما يؤدي إلى تنفيذ التعليمات البرمجية عند عرض القالب.التوصيات
تحديث Camaleon CMS إلى الإصدار 2.9.3 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾