PT-2026-145021
CVE-2026-121497
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
AskAny الإصدارات السابقة لـ 2.2.0
Description
يمكن للمستخدمين غير المصرح لهم تحميل ملفات PHP وتنفيذ تعليمات برمجية عشوائية على خادم الموقع عندما تكون مرفقات الزوار مفعلة. يحدث هذا لأن المكون الإضافي لا يتحقق من امتداد أو محتوى الملفات المرفقة برسائل الدردشة، ويعتمد بدلاً من ذلك على نوع الملف الذي يوفره المتصفح.
Recommendations
التحديث إلى الإصدار 2.2.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾