PT-2026-61053
CVE-2026-16219
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Croogo CMS الأقدم من 4.0.8
الوصف
يوجد ثغرة في مكون «Admin File Manager» تتعلق باجتياز المسار. تكمن المشكلة في الدالة
isEditable() الموجودة في الملف FileManager/src/Utility/FileManager.php. تسمح هذه الثغرة لمهاجم عن بُعد بالتلاعب بمسارات الملفات للوصول إلى الدلائل غير المصرح بها.التوصيات
قم بتحديث Croogo CMS إلى الإصدار 4.0.8 أو أحدث.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى مكون «Admin File Manager».
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾