PT-2026-49203
CVE-2026-5482
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Responsive FileManager الإصدار 9.14.0
الوصف
يمكن لمهاجم غير معتمد تحميل ملفات من أي نوع وامتداد دون قيود عبر نقطة النهاية ’dialog.php‘. قد يؤدي هذا التحميل غير المقيد للملفات إلى تنفيذ التعليمات البرمجية عن بُعد، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية على الخادم.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾