PT-2026-40944
CVE-2026-41937
·
تاريخ النشر
2026-05-14
·
تاريخ التحديث
2026-05-14
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Vvveb الأقدم من 1.0.8.3
الوصف
توجد ثغرة أمنية تتعلق بتحميل الملفات دون قيود في نقطة نهاية تحميل المكونات الإضافية. تتيح هذه الثغرة للمستخدمين الذين يتمتعون بامتيازات super admin تنفيذ تعليمات برمجية PHP تعسفية عن طريق تحميل ملف ZIP خبيث لمكون إضافي. تتضمن الهجمة إنشاء أرشيف ZIP يحتوي على ملف
plugin.php برأس Slug صالح وملف public/index.php يحتوي على تعليمات برمجية PHP تعسفية. يتم تنفيذ هذه التعليمات البرمجية بأذونات مستخدم خادم الويب عند الوصول إليها عبر طلبات HTTP غير مصدقة إلى المسار العام للمكوّن الإضافي.التوصيات
قم بالتحديث إلى الإصدار 1.0.8.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾