PT-2026-122952
CVE-2026-116044
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-25
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
prasathmani TinyFileManager الإصدارات السابقة لـ 2.7
الوصف
توجد مشكلة تحميل غير مقيدة في وحدة تحميل ملفات URL عن بعد (Remote URL File Upload Module) ضمن ملف
tinyfilemanager.php. تسمح هذه الثغرة للمهاجم عن بُعد بتحميل ملفات دون قيود مناسبة.التوصيات
التحديث إلى إصدار أحدث من 2.6.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى وحدة تحميل ملفات URL عن بعد داخل ملف
tinyfilemanager.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾