PT-2026-26973
CVE-2026-4542
·
تاريخ النشر
2026-03-22
·
تاريخ التحديث
2026-03-23
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SSCMS الإصدار 4.7.0
الوصف
توجد مشكلة تتعلق باجتياز المسار في SSCMS. وتقع المشكلة في دالة غير معروفة داخل ملف
LayerImageController.Submit.cs التابع لمكون layerImage. ويمكن أن يؤدي التلاعب بحجة filePaths في نقطة نهاية layerImage إلى اجتياز المسار. وقد تم الكشف عن هذه الثغرة بشكل علني.نقاط نهاية واجهة برمجة التطبيقات (API)
/layerImageالمعلمات أو المتغيرات المعرضة للخطر
filePathsالتوصيات
قم بالتحديث إلى إصدار أحدث من SSCMS يعالج هذه الثغرة الأمنية. كحل مؤقت، قم بتقييد الوصول إلى ملف
LayerImageController.Submit.cs أو نقطة النهاية layerImage حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾