PT-2026-21354
CVE-2026-26045
·
تاريخ النشر
2026-02-21
·
تاريخ التحديث
2026-07-01
الوصف من
CVSS 2.0
8.3
عاليةالمقاييسAV:N/AC:L/Au:M/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Moodle (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في وظيفة استعادة النسخ الاحتياطية في Moodle، حيث لا يتم التحقق من صحة ملفات النسخ الاحتياطية المصممة خصيصًا بشكل صحيح أثناء المعالجة. قد تؤدي استعادة ملف نسخة احتياطية ضار إلى تنفيذ تعليمات برمجية على الخادم. يتطلب استغلال هذه الثغرة وصولاً مصادقًا عليه، حيث إن إمكانيات الاستعادة متاحة عادةً للمستخدمين ذوي الامتيازات. وقد يؤدي الاستغلال الناجح إلى اختراق خادم Moodle بالكامل.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾