PT-2026-146656
CVE-2026-126370
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-13
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Vvveb الإصدارات السابقة لـ 1.0.8.7
الوصف
توجد ثغرة تنفيذ عن بُعد للكود تسمح للمستخدمين الذين لديهم أدوار
site admin مقيدة بحقن كود PHP عن طريق حفظ ملفات .sql من خلال محرر أكواد المسؤول. يتم ذلك باستخدام حمولة ماكرو @IF لتجاوز قوائم حظر الامتدادات والمحتوى. عندما يتم تحميل النموذج، يتم تجميع الحمولة إلى كود PHP قابل للتنفيذ، مما يسمح بتشغيل أوامر نظام التشغيل بصلاحيات مستخدم الويب.التوصيات
تحديث Vvveb إلى الإصدار 1.0.8.7 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾