PT-2026-44844
CVE-2026-44239
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreePBX الأقدم من 16.0.22
إصدارات FreePBX الأقدم من 17.0.5
الوصف
تقوم معالج AJAX الخاص بوحدة ”Dashboard“ (لوحة التحكم) بتضمين ملفات PHP بناءً على المدخلات التي يقدمها المستخدم دون إجراء التنقية المناسبة للمسار. من خلال استخدام تسلسلات اجتياز المسار مثل ../ في المعلمة
rawname، يمكن للمهاجم تضمين ملفات .class.php عشوائية من نظام الملفات. يتم تنفيذ كود PHP الموجود داخل الملف المضمّن قبل حدوث خطأ في إنشاء مثيل الفئة.التوصيات
التحديث إلى الإصدار 16.0.22.
التحديث إلى الإصدار 17.0.5.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾