PT-2026-2105
CVE-2026-21857
·
تاريخ النشر
2026-01-05
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:H/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات REDAXO الأقدم من 5.20.2
الوصف
REDAXO هو نظام لإدارة المحتوى يعتمد على لغة PHP. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات النسخ الاحتياطي قراءة ملفات عشوائية داخل الدليل الجذري للموقع الإلكتروني بسبب ثغرة أمنية تتعلق بتجاوز المسار في وظيفة تصدير الملفات الخاصة بالمكوّن الإضافي Backup. لا يقوم المكون الإضافي Backup بالتحقق من صحة المعلمة POST
EXPDIR مقابل قائمة بيضاء بالدلائل المسموح بها. يمكن للمهاجم استخدام مسارات نسبية تحتوي على تسلسلات ../ أو حتى مسارات مطلقة داخل جذر المستند لإدراج أي ملف قابل للقراءة في ملف .tar.gz تم إنشاؤه. المعلمة EXPDIR معرضة لثغرة تجاوز المسار.التوصيات
يجب تحديث الإصدارات الأقدم من 5.20.2 إلى الإصدار 5.20.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾