PT-2026-55874
CVE-2026-6382
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-07-06
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FileOrganizer الأقدم من 1.1.9
إصدارات Advanced File Manager الأقدم من 5.4.12
إصدارات File Manager Pro الأقدم من 2.1.1
إصدارات File Manager الأقدم من 8.0.4
الوصف
يمكن للمستخدمين المصادق عليهم تنفيذ حقن أوامر نظام التشغيل (OS Command Injection) عندما يقوم البرنامج بمعالجة عمليات الصور. يحدث هذا بسبب عدم إجراء الهروب (escape) الصحيح للمعلمة قبل تمريرها إلى أمر shell. يمكن استغلال هذه الثغرة إذا كان الخادم يحتوي على واجهة سطر الأوامر (CLI) لبرنامج ImageMagick convert ويفتقر إلى كل من ملحقات PHP imagick و GD.
التوصيات
قم بتحديث FileOrganizer إلى الإصدار 1.1.9 أو أحدث.
قم بتحديث Advanced File Manager إلى الإصدار 5.4.12 أو أحدث.
قم بتحديث File Manager Pro إلى الإصدار 2.1.1 أو أحدث.
قم بتحديث File Manager إلى الإصدار 8.0.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾