PT-2026-39151 · Unknown · Novagallery
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات novaGallery الأقدم من 2.1.1
الوصف
تسمح مشكلة «اجتياز المسار» في معرض الصور هذا، المكتوب بلغة PHP، للمستخدمين غير المصادق عليهم بقراءة ملفات الصور الموجودة خارج الدليل الجذري المقصود للمعرض. «اجتياز المسار» هو ثغرة تسمح للمهاجم بالتلاعب بمسارات الملفات للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع.
التوصيات
قم بالتحديث إلى الإصدار 2.1.1.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Novagallery