PT-2026-51389
CVE-2026-48500
·
تاريخ النشر
2026-06-22
·
تاريخ التحديث
2026-06-23
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Filament الأقدم من 3.3.52
إصدارات Filament الأقدم من 4.11.5
إصدارات Filament الأقدم من 5.6.5
الوصف
يُطبق Filament سمة
WithFileUploads الخاصة بـ Livewire على المكونات التي قد تحتوي مخططاتها على حقول لتحميل الملفات. بعض المخططات، مثل نموذج تسجيل الدخول إلى اللوحة، لا تتطلب هذه الوظيفة. وهذا يسمح لمهاجم غير مصدق عليه بتحميل ملفات عشوائية إلى مساحة التخزين المؤقتة للتطبيق، مما يمكن استغلاله لاستنفاد مساحة القرص أو زيادة تكاليف التخزين.التوصيات
التحديث إلى الإصدار 3.3.52.
التحديث إلى الإصدار 4.11.5.
التحديث إلى الإصدار 5.6.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾