PT-2026-28649
CVE-2026-4809
·
تاريخ النشر
2026-03-26
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
plank/laravel-mediable الإصدارات الأقدم من 6.4.1
الوصف
توجد مشكلة حيث يسمح البرنامج بتحميل أنواع ملفات خطيرة إذا كان التطبيق يقبل أو يفضل نوع MIME مقدمًا من العميل أثناء معالجة عملية تحميل الملفات. يمكن لمهاجم عن بُعد التحايل على القيود عن طريق إرسال ملف يحتوي على كود PHP قابل للتنفيذ مع الإعلان عن نوع MIME لصورة غير ضارة، مما يؤدي إلى تحميل ملفات بشكل تعسفي. وإذا تم تخزين الملف الذي تم تحميله في موقع يمكن الوصول إليه عبر الويب وكان قابلاً للتنفيذ، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾