PT-2026-44836
CVE-2026-10072
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DreamMaker (لم يتم تحديد الإصدارات المتأثرة)
الوصف
ثغرة تسمح بتحميل ملفات عشوائية تتيح للمهاجمين عن بُعد ذوي الصلاحيات الخاصة تحميل وتنفيذ برامج «ويب شيل» (web shell) كبوابات خلفية، مما يتيح تنفيذ تعليمات برمجية عشوائية على الخادم. و«ويب شيل» هو برنامج نصي ضار يتم تحميله على الخادم للسماح بالإدارة والتحكم عن بُعد.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾