PT-2026-43092
CVE-2018-25353
·
تاريخ النشر
2026-05-23
·
تاريخ التحديث
2026-05-23
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق Mediapool الخاص بنظام إدارة المحتوى Redaxo CMS التي تسبق الإصدار 5.5.2
الوصف
تسمح ثغرة تتعلق بتحميل الملفات التعسفي للمستخدمين المصادق عليهم الذين يمتلكون حسابات محرر بتجاوز قيود القائمة السوداء لامتدادات الملفات. باستخدام امتدادات مشوشة مثل
php71 أو php53، يمكن للمهاجمين التحايل على مرشح القائمة السوداء لتحميل ملفات قابلة للتنفيذ وتنفيذ تعليمات برمجية تعسفية.التوصيات
التحديث إلى الإصدار 5.5.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾