PT-2026-30256
CVE-2026-34228
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-24
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Emlog الأقدم من 2.6.8
الوصف
تسمح واجهة ترقية الخلفية بإرسال عناوين URL عن بُعد لملفات SQL و ZIP عبر معلمات GET. يقوم الخادم بتنزيل ملف SQL وتنفيذه واستخراج ملف ZIP مباشرةً إلى الدليل الجذري للموقع دون التحقق من صحة رمز CSRF (تزوير الطلبات عبر المواقع) — وهي آلية تُستخدم لمنع إرسال أوامر غير مصرح بها من مستخدم يثق به تطبيق الويب. وهذا يسمح للمهاجم بخداع مسؤول تمت مصادقته لزيارة رابط ضار، مما يؤدي إلى تنفيذ أوامر SQL عشوائية وكتابة ملفات عشوائية.
التوصيات
قم بالتحديث إلى الإصدار 2.6.8.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾