PT-2026-146916
CVE-2026-125851
·
تاريخ النشر
2026-11-13
·
تاريخ التحديث
2026-11-14
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Hotel Booking Lite الإصدارات السابقة لـ 2.5.2
Description
يوجد خلل يسمح برفع ملفات ذات أنواع خطيرة بشكل غير مقيد في معالج ملفات القالب. يتيح ذلك للمهاجم رفع web shell—وهو نص برمجي خبيث يسمح بتنفيذ أوامر عن بُعد—إلى خادم الويب، مما قد يمنحه تحكماً كاملاً في الموقع الإلكتروني.
Recommendations
تحديث القالب إلى إصدار أحدث من 2.5.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾