PT-2026-45360
CVE-2026-40547
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:L/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
توجد ثغرة «عبور المسار» (Path Traversal) في نقاط نهاية النسخ الاحتياطي، مما يسمح لمهاجم بعيد تمت مصادقته بقراءة وتنفيذ الملفات التي تمت إضافتها مسبقًا عبر وظيفة النسخ الاحتياطي. بالإضافة إلى ذلك، تسمح مشكلة تتعلق بغياب التفويض لأي مستخدم غير مصرح له بقراءة أي ملف نسخ احتياطي.
التوصيات
تحديث SOPlanning إلى إصدار أحدث من 1.55.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾