PT-2026-67841
CVE-2026-70553
·
تاريخ النشر
2026-08-04
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
MaxSite CMS (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بتنفيذ تعليمات برمجية عن بُعد بشكل مستمر بصفتهم مستخدم عملية خادم الويب. من خلال إرسال طلبات POST مصممة خصيصًا إلى نقطة النهاية ’install‘ بعد اكتمال عملية التثبيت، يمكن للمهاجم حقن كود PHP تعسفي في ملف تكوين التطبيق الموجود في application/config/database.php. ويتم تحقيق ذلك عن طريق توفير قيمة
db dbprefix ضارة تحتوي على علامة اقتباس مفردة للخروج من سلسلة نصية حرفية في PHP وإلحاق عبارات PHP خاضعة للسيطرة يتم تنفيذها في كل طلب لاحق.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾