PT-2026-2311
CVE-2026-22799
·
تاريخ النشر
2026-01-12
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emlog الأقدم من 2.6.1
الوصف
Emlog هو نظام لإنشاء المواقع الإلكترونية. تعرض الإصدارات الأقدم من 2.6.1 نقطة نهاية لواجهة برمجة التطبيقات REST (’/index.php?rest-api=upload‘) لتحميل ملفات الوسائط. لا تقوم نقطة النهاية هذه بالتحقق بشكل مناسب من أنواع الملفات أو امتداداتها أو محتواها، مما يسمح للمهاجمين المصادق عليهم باستخدام مفتاح API صالح أو ملف تعريف ارتباط جلسة عمل المسؤول بتحميل ملفات عشوائية، بما في ذلك نصوص PHP الخبيثة. وبمجرد تحميلها، يمكن تشغيل هذه الملفات، مما قد يؤدي إلى التنفيذ البعيد للكود (RCE) والسيطرة الكاملة على الخادم. يمكن للمهاجمين الحصول على مفتاح واجهة برمجة التطبيقات (API) من خلال الوصول إلى حساب المسؤول أو عن طريق ثغرات أمنية تتعلق بتسريب المعلومات داخل التطبيق.
التوصيات
يجب تحديث الإصدارات الأقدم من 2.6.1 إلى الإصدار 2.6.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾