PT-2026-30350
CVE-2016-20052
·
تاريخ النشر
2026-04-04
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Snews CMS الإصدار 1.7
الوصف
تسمح ثغرة تتعلق بتحميل الملفات دون قيود للمهاجمين غير المصادق عليهم بتحميل ملفات عشوائية، بما في ذلك ملفات PHP القابلة للتنفيذ، إلى الدليل
snews files. باستخدام نقطة نهاية تحميل بيانات النموذج متعددة الأجزاء، يمكن للمهاجم تحميل ملفات PHP ضارة وتنفيذها عن طريق الوصول إلى مسار الملف الذي تم تحميله، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE)، وهي القدرة على تنفيذ أوامر عشوائية على جهاز بعيد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾