PT-2026-57586
CVE-2026-15518
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات AREA 17 Twill CMS الأقدم من 3.6.1
الوصف
توجد مشكلة تتعلق بالتحميل غير المقيد في مكون ”صفحة الإدراج“ بمكتبة الوسائط. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة
qqfilename داخل الدالة FileLibraryController::storeFile() الموجودة في الملف src/Http/Controllers/Admin/FileLibraryController.php.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى الدالة
FileLibraryController::storeFile() لتقليل مخاطر الاستغلال إلى أدنى حد.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾