PT-2026-29093
CVE-2026-5126
·
تاريخ النشر
2026-03-30
·
تاريخ التحديث
2026-03-31
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SourceCodester RSS Feed Parser الإصدار 1.0
الوصف
توجد ثغرة تتعلق بتزوير الطلبات من جانب الخادم (SSRF) في الدالة
file get contents() في SourceCodester RSS Feed Parser. تتيح هذه الثغرة شن هجمات عن بُعد. وقد تم نشر أداة استغلال لهذه الثغرة وهي متاحة للاستخدام.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾