PT-2026-29740 · Unknown · Defaultfuction Content-Management-System

Practice

·

CVE-2026-5333

·

تاريخ النشر

2026-04-02

·

تاريخ التحديث

2026-04-02

CVSS v3.1

9.8

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة المحتوى DefaultFuction الإصدار 1.0
الوصف
يوجد ثغرة أمنية في نظام إدارة المحتوى DefaultFuction الإصدار 1.0، تتعلق بمعالجة ملف /admin/tools.php. يمكن أن يؤدي التلاعب بالمعلمة host إلى حقن الأوامر، مما يسمح بتنفيذ الهجمات عن بُعد. وقد تم نشر أداة الاستغلال هذه علنًا.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

استغلال

إصلاح

Command Injection

Special Elements Injection

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-77CWE-74

المعرّفات ذات الصلة

CVE-2026-5333

المنتجات المتأثرة

Defaultfuction Content-Management-System