PT-2026-44901
CVE-2026-39276
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Emlog Pro الإصدار 2.6.9
الوصف
تحتوي ميزة تحميل القوالب على ثغرة تتعلق باجتياز المسار، والتي تحدث عندما يستخدم التطبيق مدخلات مقدمة من المستخدم لإنشاء اسم مسار يُستخدم لاحقًا في عملية تتعلق بالملفات. وهذا يسمح للمسؤولين المصادق عليهم بتنفيذ تعليمات برمجية PHP تعسفية عن طريق تحميل أرشيف ZIP ضار يحتوي على تسلسلات تجاوز الدليل في أسماء الملفات. تتيح هذه العملية الكتابة فوق ملفات القوالب الافتراضية أو تضمين ملفات التعليمات البرمجية الضارة مباشرةً داخل القالب الحالي.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾