PT-2026-61703
CVE-2026-53593
·
تاريخ النشر
2026-07-20
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.224
الوصف
تؤدي قائمة الحظر غير الكاملة في المتغير
Helper::$restricted extensions إلى عدم حظر امتداد الملف .pht. وهذا يسمح لوكيل معتمد بتحميل شل ويب عبر نقطة النهاية POST /uploads/upload (SecureController@upload)، التي تخزن الملفات في الدليل storage/app/public/uploads/ الذي يمكن الوصول إليه عبر الويب. في عمليات نشر Apache القياسية التي تستخدم libapache2-mod-php، يقوم الخادم بتنفيذ ملفات .pht، مما يمكّن المهاجم من تشغيل أوامر عشوائية بصفته مستخدم خادم الويب (www-data).التوصيات
قم بالتحديث إلى الإصدار 1.8.224.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾