PT-2026-47771
CVE-2017-20248
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Apptha Slider Gallery الإصدار 1.0
الوصف
تسمح هذه الثغرة لمهاجمين غير معتمدين بتنزيل ملفات عشوائية عن طريق التلاعب بالمعلمة
imgname. ويتم ذلك عن طريق إرسال طلبات إلى نقطة النهاية ’asgallDownload.php‘ باستخدام تسلسلات اجتياز الدليل (../)، مما يتيح الوصول إلى الملفات الحساسة الموجودة خارج الدليل المقصود. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للموقع.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾