PT-2026-50307
CVE-2026-39589
·
تاريخ النشر
2026-04-20
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Webenvo الأقدم من 0.0.7
الوصف
يمكن للمهاجمين المصادق عليهم الذين يتمتعون بحق الوصول على مستوى المشترك وما فوقه تحميل ملفات عشوائية إلى الخادم بسبب عدم وجود عملية التحقق من صحة نوع الملف. قد تؤدي هذه الثغرة إلى تنفيذ التعليمات البرمجية عن بُعد، وهي قدرة المهاجم على تنفيذ أوامر ضارة على جهاز بعيد.
التوصيات
قم بالتحديث إلى إصدار أحدث من 0.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾