PT-2026-22422
CVE-2026-28423
·
تاريخ النشر
2026-02-27
·
تاريخ التحديث
2026-03-05
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Statmatic الأقدم من 5.73.11
إصدارات Statmatic الأقدم من 6.4.0
الوصف
Statmatic هو نظام لإدارة المحتوى. عند استخدام معالجة صور Glide في وضع غير آمن، يمكن لمستخدم غير معتمد استغلال وكيل الصور لجعل الخادم يرسل طلبات HTTP إلى عناوين URL عشوائية. وقد يتيح ذلك الوصول إلى الخدمات الداخلية ونقاط نهاية البيانات الوصفية السحابية التي يمكن الوصول إليها من الخادم.
التوصيات
قم بالتحديث إلى الإصدار 5.73.11 أو أحدث.
قم بالتحديث إلى الإصدار 6.4.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾