PT-2026-67491
CVE-2026-18644
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المصاب والإصدارات المتأثرة
danpros HTMLy الإصدارات السابقة لـ 3.1.2
Description
توجد مشكلة تجاوز المسار (path traversal) في مكون Delete Username Endpoint ضمن الملف
/system/htmly.php. تفشل الدالة unlink() في التحقق بشكل صحيح من الوسيط File مما يسمح للمهاجم عن بُعد بالتلاعب بمسار الملف لحذف ملفات عشوائية من النظام.Recommendations
تحديث danpros HTMLy إلى الإصدار 3.1.2 أو أحدث.
كإجراء تخفيف مؤقت، قم بتقييد الوصول إلى endpoint
/system/htmly.php.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾