PT-2026-62098
CVE-2026-63358
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:L/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
FileGator (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يمكن للمستخدم المصادق عليه الذي يمتلك صلاحية «chmod» رفع امتيازاته إلى مستوى الجذر (root). ويحدث ذلك لأن نقطة نهاية واجهة برمجة التطبيقات (API) «/chmoditems» تقبل قيم أذونات Unix عشوائية وتمررها مباشرةً إلى الدالة الأصلية في PHP
chmod() عبر تحويل octdec() دون إجراء التحقق المناسب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾