PT-2026-33774
CVE-2026-34429
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-04-20
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.1
الوصف
يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات تحميل الوسائط وإعادة تسميتها تنفيذ تعليمات جافا سكريبت تعسفية عن طريق تجاوز التحقق من نوع MIME وإعادة تسمية الملفات التي تم تحميلها بامتدادات قابلة للتنفيذ. ويتم تحقيق ذلك عن طريق إضافة رأس GIF89a إلى الحمولات HTML/JavaScript لتجاوز التحقق من صحة التحميل، ثم إعادة تسمية الملف بامتداد «.html». وهذا يسمح بتنفيذ البرامج النصية الخبيثة في جلسة متصفح المسؤول، مما قد يؤدي إلى إنشاء حسابات خلفية وتحميل مكونات إضافية خبيثة لتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
التحديث إلى الإصدار 1.0.8.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾