PT-2026-4932
CVE-2021-47901
·
تاريخ النشر
2026-01-27
·
تاريخ التحديث
2026-01-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dirsearch الإصدار 0.4.1
الوصف
يحتوي الإصدار 0.4.1 من Dirsearch على ثغرة أمنية قد يؤدي فيها استخدام العلامة
--csv-report إلى حدوث حقن CSV. ويحدث ذلك لأن المهاجمين يمكنهم حقن صيغ عبر نقاط النهاية المعاد توجيهها. عند إنشاء عمليات إعادة توجيه خادعة للخادم باستخدام مسارات مفصولة بفواصل تحتوي على صيغ Excel، يمكن للمهاجمين التلاعب بالتقرير CSV الذي يتم إنشاؤه.التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾