PT-2026-61063
CVE-2026-16226
·
تاريخ النشر
2026-07-19
·
تاريخ التحديث
2026-07-20
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام التجارة الإلكترونية SourceCodester Pizzafy الإصدار 1.0
الوصف
توجد ثغرة تتعلق بتحميل الملفات دون قيود في الدالة
save settings() داخل الملف /admin/admin class novo.php. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بالمعلمة img لتحميل ملفات عشوائية إلى الخادم.التوصيات
قم بتحديث نظام التجارة الإلكترونية SourceCodester Pizzafy الإصدار 1.0 إلى إصدار يعالج هذه المشكلة.
كحل مؤقت، قم بتقييد الوصول إلى ملف
/admin/admin class novo.php أو تجنب استخدام الوسيطة img في الدالة save settings() حتى يتم تطبيق التصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾