PT-2026-34727
CVE-2026-41247
·
تاريخ النشر
2026-04-17
·
تاريخ التحديث
2026-04-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات elFinder الأقدم من 2.1.67
الوصف
توجد مشكلة في أمر تغيير الحجم حيث يتم قبول المعلمة
bg (لون الخلفية) من مدخلات المستخدم وتمريرها عبر عملية تغيير حجم الصورة أو تدويرها. في التكوينات التي تستخدم واجهة CLI الخلفية لـ ImageMagick، يتم دمج هذه القيمة في سلاسل أوامر shell دون إجراء عملية الهروب الكافية، مما يسمح للمهاجم بتنفيذ أوامر عشوائية بصفته مستخدم عملية خادم الويب.التوصيات
التحديث إلى الإصدار 2.1.67.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾