PT-2026-22261
CVE-2026-25111
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-10
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات XWEB Pro الأقدم من 1.12.1
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر في نظام التشغيل تتيح للمهاجم المصادق عليه تنفيذ تعليمات برمجية عن بُعد على النظام. ويتم ذلك عن طريق إرسال مدخلات مزورة إلى المسار
restore. تعتبر مسار restore عرضة لحقن الأوامر بسبب عدم كفاية التحقق من صحة المدخلات. لم يتم تحديد المعلمة المعرضة للثغرة.التوصيات
قم بتحديث XWEB Pro إلى إصدار أعلى من 1.12.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾