PT-2026-67501
CVE-2026-18646
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-08-03
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
danpros HTMLy الإصدارات السابقة لـ 3.1.2
Description
توجد ثغرة traversal path في مكون Author Name Handler داخل الملف
/system/htmly.php. يمكن للمهاجم عن بُعد استغلال ذلك من خلال التلاعب بالوسيط Name مما يسمح له بالوصول إلى ملفات ومجلدات خارج المجلد المحدد.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾