PT-2026-41543
CVE-2026-8753
·
تاريخ النشر
2026-05-17
·
تاريخ التحديث
2026-05-18
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات kalcaddle Kodbox الأقدم من 1.65
الوصف
يمكن تنفيذ حقن الأوامر عبر هجوم عن بُعد في المكون الإضافي fileThumb. توجد المشكلة في الدالة
parseVideoInfo() الموجودة في الملف /workspace/source-code/plugins/fileThumb/lib/VideoResize.class.php، حيث يسمح التلاعب غير السليم بالمعلمة ffmpegBin بتنفيذ أوامر عشوائية.التوصيات
قم بالتحديث إلى إصدار أحدث من 1.64.
كحل مؤقت، قم بتقييد الوصول إلى المكون الإضافي fileThumb أو الدالة
parseVideoInfo() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾