PT-2026-21853
CVE-2026-27636
·
تاريخ النشر
2026-02-25
·
تاريخ التحديث
2026-04-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.206
الوصف
يحتوي FreeScout، وهو تطبيق لمركز خدمة العملاء وصندوق الوارد المشترك يعتمد على لغة PHP ومبني على إطار عمل Laravel، على ثغرة في قيود تحميل الملفات. قبل الإصدار 1.8.206، لا يمنع التطبيق تحميل ملفات
.htaccess و.user.ini. في خوادم Apache المُهيأة بـ AllowOverride All، يمكن لمستخدم مُصادق عليه تحميل ملف .htaccess، مما قد يؤدي إلى إعادة تعريف قواعد معالجة الملفات والسماح بتنفيذ التعليمات البرمجية عن بُعد. يمكن استغلال هذه الثغرة بشكل مستقل أو بالاقتران مع ثغرة أخرى. يقع الملف المعرض للخطر في app/Misc/Helper.php. وتأثرت وظيفة التحميل بهذه الثغرة.التوصيات
يجب تحديث الإصدارات الأقدم من 1.8.206 إلى الإصدار 1.8.206 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾