PT-2026-38222
CVE-2026-41936
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
توجد مشكلة حقن كيان خارجي XML (XXE) في ميزة ”أدوات الإدارة/الاستيراد“. يمكن لمستخدمي
site admin المصادق عليهم استغلال تكوين محلل XML في نقطة النهاية ’system/import/xml.php‘ لحقن مراجع الكيانات file:// أو php://filter. يتم حل هذه المراجع وتخزينها في قاعدة بيانات التطبيق، مما يسمح بالكشف عن الملفات بشكل تعسفي والكتابة فوق تجزئات كلمات مرور المسؤول لتحقيق تصعيد الامتيازات.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
كحل مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’system/import/xml.php‘.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾