PT-2026-47615
CVE-2026-47693
·
تاريخ النشر
2026-06-08
·
تاريخ التحديث
2026-06-25
الوصف من
CVSS 3.1
6.9
متوسطةالمقاييسAV:N/AC:L/PR:H/UI:R/S:C/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Poweradmin الأقدم من 4.2.4
إصدارات Poweradmin الأقدم من 4.3.3
إصدار Poweradmin 4.4.0
الوصف
تتعرض وظيفة تصدير السجلات لخطر حقن CSV (حقن الصيغ)، والذي يحدث عندما تُكتب البيانات التي يتحكم فيها المستخدم إلى ملفات CSV المصدرة دون تنقية أحرف تشغيل الصيغ مثل
= و+ و- و@. وعلى وجه التحديد، يُكتب حقل username حرفياً في المخرجات. عندما يفتح المسؤول ملف CSV الناتج في تطبيقات جداول البيانات مثل Microsoft Excel أو LibreOffice Calc أو Google Sheets، يتم تنفيذ أي صيغة مخزنة في اسم المستخدم. وقد يسهل ذلك شن هجمات التصيد الاحتيالي ضد المسؤولين أو يؤدي إلى تسريب البيانات باستخدام دوال مثل =IMPORTXML(). توجد هذه المشكلة في وحدات التحكم التالية:-
lib/Application/Controller/ListLogUsersController.php -
lib/Application/Controller/ListLogZonesController.php -
lib/Application/Controller/ListLogGroupsController.php -
lib/Application/Controller/ListLogApiController.php
بالإضافة إلى ذلك، قد يتم إرسال تحذيرات PHP المتعلقة بالوظائف المهملة في نص استجابة HTTP، مما يؤدي إلى الكشف عن مسارات الملفات الداخلية.
التوصيات
قم بالتحديث إلى الإصدار 4.2.4.
قم بالتحديث إلى الإصدار 4.3.3.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾