PT-2026-134514
CVE-2026-78192
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-11-01
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
WebDyne الإصدارات من 2.022 إلى 3.021
الوصف
يمكن للعملاء غير المصرح لهم الوصول إلى الكود المصدري للتطبيق من خلال العارض في صفحة الفهرس الافتراضية. تقوم نصوص التغليف (wrapper scripts)، مثل webdyne.psgi، بتفعيل صفحة الفهرس هذه افتراضيًا. يسمح عارض المصدر باسترداد الملفات الموجودة تحت جذر المستند، بما في ذلك ملفات .psp و .pm و .pl، عندما يتم تحديدها في المعلمة
source لطلب HTMX. يتيح ذلك للمهاجم عن بُعد قراءة كود Perl وأي بيانات اعتماد موجودة ضمن كتل PERL في صفحات .psp.التوصيات
تحديث WebDyne إلى الإصدار 3.022 أو إصدار أحدث.
تقييد الوصول إلى المعلمة
source في طلبات HTMX لمنع الكشف غير المصرح به عن الملفات. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾