CVE-2026-42382

إصدارات Audrey الأقدم من 1.6

يمكن للمهاجمين غير المصادق عليهم تنفيذ عملية ”تضمين الملفات المحلية“ (Local File Inclusion)، مما يسمح بتضمين وتنفيذ ملفات عشوائية على الخادم. تتيح هذه الثغرة تنفيذ كود PHP الموجود داخل تلك الملفات، مما قد يؤدي إلى تجاوز ضوابط الوصول أو استرجاع البيانات الحساسة. وقد يحدث ذلك في حالة تحميل صور أو أنواع ملفات آمنة أخرى ثم تضمينها لاحقًا.

قم بالتحديث إلى إصدار أحدث من 1.5.