PT-2026-145896
CVE-2026-117551
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/AU:Y
اسم البرنامج المصاب والإصدارات المتأثرة
jDownloads الإصدارات السابقة لـ 4.1.8
Description
يسمح عدم كفاية التحقق من صحة تحميل الصور المصغرة في الواجهة الأمامية للمستخدمين الذين لديهم صلاحيات التحميل بوضع ملفات قابلة للتنفيذ على الخادم. تؤدي هذه الثغرة إلى تنفيذ رمز PHP عن بُعد.
Recommendations
التحديث إلى إصدار jDownloads 4.1.8 أو أحدث.
مراجعة صلاحيات التحميل في الواجهة الأمامية لتقليل المخاطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾