PT-2026-1965
CVE-2026-0669
·
تاريخ النشر
2026-01-07
·
تاريخ التحديث
2026-02-23
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ملحق MediaWiki - CSS، الإصدارات من 1.39 إلى 1.44
الوصف
توجد مشكلة في ملحق MediaWiki - CSS تتعلق بتقييد غير كافٍ لمسار ملف إلى دليل محدد، مما يسمح بعبور المسار. وقد يؤدي ذلك إلى السماح بالوصول غير المصرح به إلى الملفات والدلائل الموجودة على النظام.
التوصيات
الإصدار 1.39 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
الإصدار 1.40 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
الإصدار 1.41 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
الإصدار 1.42 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
الإصدار 1.43 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
الإصدار 1.44 من ملحق MediaWiki - CSS معرض للخطر ويجب تحديثه.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾