PT-2026-47764
CVE-2016-20064
·
تاريخ النشر
2016-11-30
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
WP Vault الإصدار 0.8.6.6
الوصف
تسمح مشكلة في وظيفة التضمين للمهاجمين غير المصادق عليهم بقراءة ملفات عشوائية. باستخدام تسلسلات اجتياز الدلائل — وهي تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب — عبر معلمة GET
wpv-image، يمكن للمهاجمين الوصول إلى معلومات حساسة مثل تكوينات النظام وبيانات الاعتماد.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾