PT-2026-146118
CVE-2026-127283
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
SourceCodester Food Ordering System الإصدار 1.0
Description
توجد مشكلة تحميل غير مقيد في مكون Admin Image Handler داخل الملف
admin/update food.php. يمكن للمهاجم عن بُعد استغلال ذلك عن طريق التلاعب بالوسيط cmd لتحميل ملفات غير مصرح بها.Recommendations
تحديث SourceCodester Food Ordering System الإصدار 1.0 إلى إصدار تم إصلاحه.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى الملف
admin/update food.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾