PT-2026-133784
CVE-2026-59978
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AdminNeo الإصدارات من 4.6.2 إلى 5.4.9
الوصف
يقبل نقطة النهاية
?script=version بيانات POST دون التحقق من الأصل أو CSRF أو نوع المعلمة. يمكن للمهاجم عن بُعد تقديم معلمة version[] يتم معالجتها كمصفوفة PHP ويقوم ملف bootstrap.inc.php بتسلسلها في ذاكرة التخزين المؤقت المشتركة adminneo.version. لاحقاً، يقوم ملف design.inc.php بتمرير هذه القيمة المخزنة إلى دالتي cookie() و rawurlencode() مما يؤدي إلى حدوث TypeError لأن الدوال تتوقع سلسلة نصية بدلاً من مصفوفة. يتسبب ذلك في حالة حجب الخدمة حيث تعيد النسخة أخطاء HTTP 500 لجميع المستخدمين لمدة أربع وعشرين ساعة أو حتى يتم مسح ذاكرة التخزين المؤقت. يحدث هذا إذا كان خادم الويب يمتلك صلاحيات الكتابة في ذاكرة التخزين المؤقت المشتركة.التوصيات
التحديث إلى الإصدار 5.5.0.
كإجراء مؤقت، قم بتكوين خادم الويب لجعل ذاكرة التخزين المؤقت المشتركة غير قابلة للكتابة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾