PT-2026-44978
CVE-2026-48555
·
تاريخ النشر
2026-05-29
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Spatie Laravel Media Library الأقدم من 11.23.0
الوصف
توجد ثغرة تسمح للمهاجمين عن بُعد بإجبار الخادم على إرسال طلبات HTTP صادرة عشوائية. ويحدث ذلك عندما يتم تمرير عناوين URL التي يتحكم فيها المستخدم إلى الدالة
addMediaFromUrl() داخل ملف InteractsWithMedia.php. وهذا يمثل تزويرًا لطلبات جانب الخادم، وهو عيب يتيح للمهاجم إجبار تطبيق جانب الخادم على إرسال طلبات HTTP إلى نطاق تعسفي يختاره المهاجم.التوصيات
قم بالتحديث إلى الإصدار 11.23.0 أو أحدث.
كحل مؤقت، قم بتقييد أو التحقق من صحة عناوين URL التي يتحكم فيها المستخدم والتي يتم تمريرها إلى الدالة
addMediaFromUrl().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾