PT-2026-3030
CVE-2021-47753
·
تاريخ النشر
2026-01-15
·
تاريخ التحديث
2026-01-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
phpKF CMS الإصدار 3.00 Beta y6
الوصف
يحتوي البرنامج على ثغرة أمنية تتعلق بتحميل الملفات دون مصادقة، مما يسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويتم ذلك من خلال التحايل على عمليات التحقق من امتدادات الملفات، مما يسمح للمهاجمين بتحميل ملف PHP مقنع على أنه ملف PNG. وبعد التحميل، يمكن إعادة تسمية الملف واستخدامه لتنفيذ أوامر النظام من خلال معلمة ويب شيل مصممة خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾