PT-2026-50311
CVE-2026-40721
·
تاريخ النشر
2026-06-17
·
تاريخ التحديث
2026-06-17
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Element Pack Pro الإصدارات السابقة لـ 9.0.7
الوصف
توجد مشكلة تسمح بتضمين الملفات المحلية للمساهمين، والتي تحدث عندما يقوم التطبيق بتضمين ملف دون التحقق من صحة المدخلات بشكل صحيح، مما قد يسمح للمهاجم بقراءة ملفات حساسة على الخادم.
التوصيات
التحديث إلى إصدار أحدث من 9.0.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾