PT-2026-68326
CVE-2026-18959
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 2.0
5.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات yushine InnoShop الأقدم من 0.8.2
الوصف
يوجد عيب في اجتياز المسار في مكون Files Endpoint. تحدث هذه المشكلة داخل الدالة
FileManagerController::destroyFiles() الموجودة في الملف innopacks/restapi/routes/panel-api.php. يمكن لمهاجم عن بُعد استغلال هذا العيب للوصول إلى الملفات الموجودة خارج الدليل المقصود أو التلاعب بها. اجتياز المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
FileManagerController::destroyFiles() لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾