PT-2026-127731
CVE-2026-117607
·
تاريخ النشر
2026-10-28
·
تاريخ التحديث
2026-10-28
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Xerte Online Toolkits الإصدارات السابقة لـ 3.15.6
Description
يمكن للمستخدمين المصرح لهم الذين يمتلكون صلاحيات النظام تنفيذ تعليمات برمجية عن بُعد من خلال استيراد حزمة لغة مصممة خصيصًا. يمكن للمهاجم تحميل ملف ZIP يحتوي على ملف .inc عبر نقطة النهاية 'import language.php'، ثم تفعيل تنفيذ كود PHP على الخادم من خلال طلبه عبر المعلمة
language.Recommendations
تحديث Xerte Online Toolkits إلى الإصدار 3.15.6 أو إصدار أحدث.
تقييد الوصول إلى نقطة النهاية 'import language.php' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾