PT-2026-33504
CVE-2026-23500
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Dolibarr السابقة للإصدار 23.0.0
الوصف
Dolibarr هو حزمة برامج لتخطيط موارد المؤسسات (ERP) وإدارة علاقات العملاء (CRM). يمكن للمسؤول المصادق عليه تنفيذ تعليمات برمجية عن بُعد بصفته مستخدم خادم الويب عن طريق إدخال أوامر عشوائية لنظام التشغيل في ثابت التكوين
MAIN ODT AS PDF. يحدث هذا أثناء عملية تحويل ملفات ODT إلى PDF في ملف ’odf.php‘، حيث يتم ربط الثابت مباشرةً بأمر شل يتم تمريره إلى الدالة exec() دون تنقية مناسبة. يُقدَّر أن حوالي 56.8 ألف خدمة متأثرة في جميع أنحاء العالم.التوصيات
التحديث إلى الإصدار 23.0.0.
كحل مؤقت، قم بتقييد الوصول الإداري إلى إعدادات التكوين الخاصة بالثابت
MAIN ODT AS PDF لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾