PT-2026-68603
CVE-2026-66710
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات e2pdf الأقدم من 1.32.41
الوصف
توجد ثغرة أمنية من نوع «تضمين الملفات المحلية» (LFI) دون مصادقة في المكون الإضافي e2pdf. وتعد ثغرة «تضمين الملفات المحلية» ثغرة أمنية تسمح للمهاجم بقراءة الملفات الموجودة على الخادم والتي ليس من المفترض أن تكون متاحة للجمهور.
التوصيات
قم بتحديث e2pdf إلى إصدار أحدث من 1.32.40.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾