PT-2026-20676
CVE-2026-25005
·
تاريخ النشر
2026-01-16
·
تاريخ التحديث
2026-02-19
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
N-Media Frontend File Manager حتى الإصدار 23.5
الوصف
يوجد ثغرة في نظام التفويض في مكون nmedia-user-file-uploader التابع لبرنامج N-Media Frontend File Manager، وذلك بسبب إعدادات غير صحيحة لمستويات أمان التحكم في الوصول. وهذا يسمح بالاستغلال من خلال مفاتيح يتحكم فيها المستخدم.
التوصيات
قم بالتحديث إلى إصدار أعلى من 23.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾