PT-2026-139184
CVE-2026-121491
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.0
حرجةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Fiber Admin الإصدارات من 3.1.0 إلى 4.0.0
الوصف
توجد مشكلة حيث لا يتم التحقق من صحة أو تعقيم ترويسة الطلب قبل كتابتها في ملف PHP يتم إنشاؤه من جديد على خطاف مسؤول غير محمي. يسمح هذا للمهاجمين غير المصرح لهم بتنفيذ تعليمات برمجية عشوائية إذا كانت صفحة خطأ قاعدة البيانات المخصصة مفعلة ونجح المهاجم في سباق حالة (race condition) ضد مسؤول يقوم بحفظ الإعدادات.
التوصيات
تحديث Fiber Admin إلى الإصدار 4.0.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾