PT-2026-39512
CVE-2021-47937
·
تاريخ النشر
2026-05-10
·
تاريخ التحديث
2026-07-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
e107 CMS الإصدار 2.3.0
الوصف
يمكن للمستخدمين المسجلين الذين يتمتعون بأذونات تثبيت القوالب تنفيذ أوامر تعسفية من خلال تحميل ملفات قوالب ضارة. يمكن للمهاجم تحميل حزمة سمة تم التلاعب بها عبر نقطة النهاية ’theme.php‘ لنشر واجهة ويب في الدليل e107 themes، ومن ثم تنفيذ أوامر النظام عبر البرنامج النصي ’payload.php‘.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾