PT-2026-36133
CVE-2026-36767
·
تاريخ النشر
2026-04-30
·
تاريخ التحديث
2026-05-12
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
shopizer الإصدار 3.2.5
الوصف
تسمح مشكلة تجاوز المسار في نقطة النهاية ’/content/images/add‘ للمهاجمين بكتابة ملفات عشوائية إلى أي مسار قابل للكتابة باستخدام طلب POST مُعدّ خصيصًا. تجاوز المسار هو تقنية تسمح للمهاجم بالوصول إلى الملفات والدلائل خارج المجلد المقصود على الخادم أو التلاعب بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾