PT-2026-29354
CVE-2026-34586
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PdfDing السابقة للإصدار 1.7.1
الوصف
PdfDing هو برنامج لإدارة ملفات PDF وعرضها وتحريرها يتم استضافته محليًّا. قبل الإصدار 1.7.1، كانت الدالة
check shared access allowed() تتحقق فقط من وجود الجلسة، ولا تتحقق مما إذا كان ملف PDF المشترك غير نشط (انتهت صلاحيته أو وصل إلى الحد الأقصى لعدد مرات العرض) أو تم حذفه. تعتمد نقاط نهاية واجهة برمجة التطبيقات (API) الخاصة بالخدمة والتنزيل، وهما ’‘/serve'’ و‘'/download''، على هذه الدالة، مما يسمح للمستخدمين المصرح لهم مسبقًا بالوصول إلى محتوى ملف PDF المشترك بعد انتهاء صلاحيته أو بلوغه الحد الأقصى لعدد مرات العرض أو حذفه مؤقتًا.التوصيات
التحديث إلى الإصدار 1.7.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾