PT-2026-25621
CVE-2026-4222
·
تاريخ النشر
2026-03-16
·
تاريخ التحديث
2026-03-16
الوصف من
CVSS 2.0
4.7
متوسطةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SSCMS حتى الإصدار 7.4.0
الوصف
يوجد عيب في SSCMS يسمح بـ«اجتياز المسار». ترتبط هذه المشكلة بالتلاعب بالمعلمة
path داخل الدالة PathUtils.RemoveParentPath الموجودة في الملف /api/admin/plugins/install/actions/download. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى هجمات عن بُعد. وقد تم الكشف علنًا عن طريقة استغلال هذه المشكلة. تم إبلاغ المورد بهذا الكشف، لكنه لم يقدم أي رد.التوصيات
الإصدارات الأقدم من 7.4.1 متأثرة بهذه المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾