PT-2026-48592
CVE-2026-11909
·
تاريخ النشر
2026-06-10
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات «أمثلة للمطورين» من 0.0.0 إلى 4.0.6
الوصف
تسمح مشكلة تتعلق بنقص في إجراءات التفويض بالتصفح القسري. وعلى وجه التحديد، يمكن استخدام ميزة «القراءة من ملف» الموجودة في الوحدة الفرعية
file example لكشف أي ملف يمكن لـ PHP الوصول إليه، مما يؤدي إلى تجاوز إجراءات الوصول.التوصيات
قم بإزالة الوحدة الفرعية
file example من Examples for Developers من الإصدار 0.0.0 إلى 4.0.6.يجب على المطورين الذين استندوا إلى هذا المثال في إنشاء وحدة جديدة مراجعة كودهم للتأكد من عدم وجود ثغرة في الوصول.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾