PT-2026-23636
CVE-2026-25887
·
تاريخ النشر
2026-03-06
·
تاريخ التحديث
2026-09-19
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Chartbrew الأقدم من 4.8.1
الوصف
Chartbrew هو تطبيق ويب يتصل بقواعد البيانات وواجهات برمجة التطبيقات (API) لإنشاء الرسوم البيانية. تحتوي إصدارات البرنامج الأقدم من 4.8.1 على ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، ناجمة عن وظيفة استعلام مجموعة البيانات في MongoDB. تم إصلاح هذه الثغرة مع إصدار الإصدار 4.8.1.
التوصيات
قم بالتحديث إلى الإصدار 4.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾