PT-2026-45361
CVE-2026-40548
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-06-01
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SOPlanning الأقدم من 1.56
الوصف
يمكن لمهاجم معتمد يتمتع بحق الوصول إلى وظيفة النسخ الاحتياطي تحميل أرشيف ZIP مُعدّ خصيصًا يحتوي على ملف
user.csv شرعي وملف ضار. يقوم الخادم باستخراج هذه الملفات دون التحقق من امتدادات الملفات التي تم تحميلها. وعند اقتران ذلك بمشكلة تجاوز المسار (Path Traversal)، يمكن وضع الملف الخبيث، مثل برنامج نصي PHP، في موقع يمكن الوصول إليه عبر الويب وتنفيذه عبر المتصفح.التوصيات
تحديث SOPlanning إلى إصدار أحدث من 1.55.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾