PT-2026-136243
CVE-2026-73328
·
تاريخ النشر
2026-11-03
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
Volmarg Personal Management System الإصدارات السابقة لـ 2.1.1
Description
يمكن للمستخدمين المصرح لهم تحميل ملفات PHP عبر نقطة النهاية '/upload/send/'. من خلال إرسال
fileContent بتنسيق base64 مع fileName ينتهي بـ .php في جذر الويب، يمكن للمهاجم تنفيذ رمز برمجي بصلاحيات مستخدم خادم الويب.Recommendations
تحديث Volmarg Personal Management System إلى إصدار أحدث من 2.1.0.
تقييد الوصول إلى نقطة النهاية '/upload/send/' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾