PT-2026-44400
CVE-2026-48778
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-09-09
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Notepad++ الأقدم من 8.9.6.1
الوصف
توجد مشكلة في معالجة المعلمة
commandLineInterpreter داخل ملف التكوين config.xml. يفشل البرنامج في تحييد العناصر الخاصة، مما يسمح للمهاجم باستبدال cmd.exe بملفات تنفيذية ضارة عبر ملفات config.xml غير مصدقة، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية على جهاز الضحية.التوصيات
قم بالتحديث إلى الإصدار 8.9.6.1.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾