PT-2026-35727 · Opencats · Opencats
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات OpenCATS السابقة لـ commit 3002a29
الوصف
توجد ثغرة في نقطة نهاية AJAX الخاصة ببرنامج التثبيت تسمح بحقن كود PHP دون مصادقة. وهذا يتيح للمهاجمين تنفيذ كود تعسفي عن طريق حقن عبارات PHP في معلمة الإجراء
databaseConnectivity. باستخدام علامة الاقتباس المفردة وفاصل العبارات، يمكن للمهاجم الخروج من سياق السلسلة define() في ملف config.php. يستمر الكود الخبيث المُحقن ويُنفَّذ عند كل تحميل لاحق للصفحة طالما ظل معالج التثبيت غير مكتمل.التوصيات
قم بالتحديث إلى الإصدار 3002a29 أو إصدار أحدث.
استغلال
إصلاح
RCE
Code Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Opencats