PT-2026-57241
CVE-2026-59193
·
تاريخ النشر
2026-07-10
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Grav الأقدم من 2.0.0
الوصف
يمكن للمستخدم المصادق عليه الذي يتمتع بامتيازات
admin.super أن يتسبب في تعطل النظام أو استنفاد مساحة القرص عن طريق تحميل أرشيف ZIP مصمم خصيصًا لهذا الغرض عبر أداة التثبيت المباشر (Direct Install). يحدث هذا لأن الدالة Installer::unZip() تستخدم ZipArchive::extractTo() دون فرض قيود على عدد العناصر أو عمق الدلائل أو الحجم الإجمالي للأرشيف بعد فك الضغط.التوصيات
قم بالتحديث إلى الإصدار 2.0.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾