PT-2026-49314
CVE-2026-50873
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
flatnotes الإصدار 5.5.4
الوصف
توجد ثغرة أمنية تتعلق بتحميل ملفات عشوائية في مكون معالجة المرفقات. تتيح هذه الثغرة للمهاجمين تنفيذ تعليمات برمجية عشوائية عن طريق تحميل ملف HTML أو SVG مصمم خصيصًا لهذا الغرض.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يتضمن إصلاحًا لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾