PT-2026-40942
CVE-2026-41933
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.3
الوصف
تسمح ثغرة تتعلق بكشف المعلومات للمهاجمين غير المصادق عليهم بإجراء عملية تعداد للملفات والدلائل. ويحدث ذلك بسبب افتقار مسارات متعددة إلى توجيهات الفهرسة الصحيحة في ملفات .htaccess، وهي ملفات التكوين التي تستخدمها خوادم الويب Apache للتحكم في الإعدادات على مستوى الدلائل. يمكن للمهاجمين الوصول إلى مسارات موارد الإدارة والمكونات الإضافية والسمات ومجلدات الوسائط لعرض أسماء الملفات وأحجامها وطوابع التعديل الزمنية وقوالب الإدارة غير المعروضة التي تحتوي على خرائط مسارات حساسة.
التوصيات
تحديث Vvveb إلى الإصدار 1.0.8.3 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾