PT-2026-36989
CVE-2026-42569
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 3.1
9.4
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات phpVMS من 7.x حتى 7.0.5
الوصف
تسمح مشكلة خطيرة في مكون أداة الاستيراد القديمة بالوصول غير المصادق عليه إلى ميزة استيراد تم إيقاف استخدامها. يمكن لمهاجم عن بُعد تشغيل عمليات داخلية لتعديل أو حذف بيانات التطبيق، مما قد يؤدي إلى فقدان البيانات أو انقطاع الخدمة.
التوصيات
قم بالتحديث إلى الإصدار 7.0.6 أو أحدث.
كحل مؤقت، قم بتعليق المسارات المرتبطة بأداة الاستيراد القديمة لتعطيل الوصول إلى الميزة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾