PT-2026-123159
CVE-2026-116113
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
GouGuOA الإصدارات السابقة لـ 6.1.3
Description
توجد ثغرة أمنية تسمح للمهاجمين عن بُعد بإجراء عمليات رفع ملفات غير مقيدة. تكمن المشكلة في الدالة
chunkUpload() الموجودة في الملف app/disk/controller/Api.php حيث يؤدي التعامل غير الصحيح مع المتغير file extension إلى إمكانية رفع ملفات غير مصرح بها.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
كإجراء مؤقت، قم بتقييد الوصول إلى الدالة
chunkUpload() في الملف app/disk/controller/Api.php لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾