PT-2026-43665
CVE-2026-42757
·
تاريخ النشر
2026-05-27
·
تاريخ التحديث
2026-05-30
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebinarIgnition الأقدم من 4.08.253
الوصف
يوجد في البرنامج تقييد غير صحيح لمسار اسم ملف يؤدي إلى دليل مقيد، وهو ما يُعرف باسم «عبور المسار» (Path Traversal). وهذا يسمح بالوصول إلى الملفات أو الدلائل خارج المجلد المقيد المقصود.
التوصيات
قم بالتحديث إلى الإصدار 4.08.253 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾