PT-2026-49309
CVE-2026-49954
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Discuz! X5.0 من الإصدار 20260320 حتى الإصدار 20260610
الوصف
توجد ثغرة تسمح للمسؤولين المصادق عليهم بتنفيذ تعليمات برمجية عشوائية عن طريق استيراد ملف تكوين مكون إضافي مصمم خصيصًا لهذا الغرض. ويتم ذلك من خلال تضمين تسلسلات لاجتياز المسار في السمة
directory. من خلال إحداث استثناء أثناء تثبيت المكون الإضافي، يتم تجاوز إجراءات التنقية، مما يسمح بتخزين المسارات الضارة وتمريرها لاحقًا إلى الدالة include(). وعند دمج ذلك مع وظيفة تحميل الملفات، يؤدي ذلك إلى تنفيذ تعليمات برمجية تعسفية ضمن سياق مستخدم خادم الويب.التوصيات
قم بتحديث Discuz! X5.0 إلى إصدار تم إصداره بعد 20260610.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾