PT-2026-55711 · Unknown · Ecommerce-Codeigniter-Bootstrap
CVSS v2.0
7.5
عالية
| المتجه | AV:N/AC:L/Au:N/C:P/I:P/A:P |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
kirilkirkov Ecommerce-CodeIgniter-Bootstrap حتى الإصدار 222ff31c06687b1c6d0e1ab63953f82c3674c52b
الوصف
يوجد عيب في اجتياز المسار في مكون Vendor Multi-Image Endpoint داخل الملف
application/modules/vendor/controllers/AddProduct.php. يمكن لمهاجم عن بُعد استغلال هذا العيب من خلال التلاعب بحجة folder، مما يسمح بالوصول غير المصرح به إلى الملفات أو الدلائل خارج المجلد المقصود. يُعد اجتياز المسار تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذري للويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../)التوصيات
قم بتطبيق التصحيح 2a9497ff11f36e573ad99e1c357ff0e6ded49745 لحل المشكلة.
استغلال
إصلاح
Path traversal
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ecommerce-Codeigniter-Bootstrap