PT-2026-33630
CVE-2026-6572
·
تاريخ النشر
2026-04-19
·
تاريخ التحديث
2026-04-19
الوصف من
CVSS 3.1
5.6
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Collabora KodExplorer الأقدم من 4.53
الوصف
يوجد خلل في آلية التفويض في نقطة النهاية ’fileUpload‘ داخل الملف ’/app/controller/share.class.php‘. ويتيح التلاعب بحجة
fileUpload الاستغلال عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 4.52.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’fileUpload‘ في الملف ’/app/controller/share.class.php‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾