PT-2026-135637
CVE-2026-105606
·
تاريخ النشر
2026-11-02
·
تاريخ التحديث
2026-11-02
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Custom Tables الإصدارات السابقة لـ 3.7.8
الوصف
يمكن لمهاجم غير مصرح له رفع ملف polyglot بامتداد يتحكم فيه المهاجم إلى دليل tmp المتاح عبر الويب في أي موقع Joomla يعرض نموذج تقديم عام لـ Custom Tables. ملف polyglot هو ملف يمكن تفسيره على أنه تنسيقان أو أكثر من تنسيقات الملفات المختلفة. يتم الكشف عن المسار المخزن في الاستجابة، وبما أن الملف المرفوع يتم تقديمه كمحتوى ثابت افتراضيًا، فإن هذا يسمح للمهاجم باستضافة محتوى ضار، مثل صفحات التصيد الاحتيالي أو البرامج الضارة، تحت نطاق الضحية.
التوصيات
تحديث Custom Tables إلى الإصدار 3.7.8 أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾