PT-2026-38223
CVE-2026-41938
·
تاريخ النشر
2026-05-06
·
تاريخ التحديث
2026-05-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.2
الوصف
توجد ثغرة في معالج تحميل الوسائط تسمح بتحميل الملفات دون قيود. يمكن للمستخدمين المصادق عليهم الذين يتمتعون بأذونات تحميل الوسائط تجاوز قيود الامتدادات عن طريق تحميل ملف
.htaccess لتعيين الامتدادات .phtml إلى معالج PHP. وهذا يسمح بتحميل ملف .phtml يحتوي على كود PHP تعسفي، والذي يمكن تنفيذه عن طريق إرسال طلب HTTP GET غير مصدق إلى الملف الذي تم تحميله، مما يؤدي إلى تنفيذ كود عن بُعد بامتيازات خادم الويب.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.2 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾