PT-2026-58797
CVE-2026-48356
·
تاريخ النشر
2026-07-14
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Adobe Commerce (لم يتم تحديد الإصدارات المتأثرة)
Magento Open Source (لم يتم تحديد الإصدارات المتأثرة)
Adobe Commerce B2B (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتيح التحميل غير المقيد للملفات ذات الأنواع الخطرة تنفيذ تعليمات برمجية عشوائية في سياق المستخدم الحالي. وقد يؤدي ذلك إلى الحصول على صلاحيات وصول أعلى أو السيطرة الكاملة على حساب الضحية أو جلسته. يتطلب استغلال هذه الثغرة تفاعلًا من المستخدم، مثل زيارة عنوان URL مصمم بشكل خبيث أو التفاعل مع صفحة ويب تم اختراقها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾