PT-2026-38221
CVE-2026-41934
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
يسمح محرر كود الإدارة للمستخدمين المصادق عليهم الذين يتمتعون بامتيازات منخفضة — مثل أدوار المحرر أو المؤلف أو المساهم أو site admin — بتنفيذ كود تعسفي. ويحدث ذلك بسبب عدم كفاية قيود امتدادات الملفات، مما يمكّن المهاجمين من كتابة ملف
.htaccess ضار لتعيين امتدادات تعسفية لمعالج PHP. وبالتالي، يمكن تحميل كود PHP باستخدام تلك الامتدادات لتنفيذ كود عن بُعد عند الوصول إلى الملف عبر HTTP.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾