PT-2026-46219 · Stumasy · Stumasy
CVSS v2.0
6.5
متوسطة
| المتجه | AV:N/AC:L/Au:S/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mjperpinosa stumasy (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة تتعلق بتحميل الملفات دون قيود في الملف ’application/PHP/objects/updates/add post.php‘. يمكن لمهاجم عن بُعد شن هجوم من خلال التلاعب بالمعلمة
up file to post، مما يسمح بتحميل ملفات غير مصرح بها.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Improper Access Control
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Stumasy