PT-2026-68885
CVE-2026-66491
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
8.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Phoca Commander من 1.0.0 إلى 6.1.3
الوصف
يؤدي التقييد غير السليم للمسارات في الدالة
getSource() إلى السماح بقراءة ملفات عشوائية، مما يمكّن المهاجم من الوصول إلى ملفات على الخادم ينبغي أن تكون محظورة.التوصيات
قم بتحديث Phoca Commander إلى إصدار أحدث من 6.1.3.
كحل مؤقت، قم بتقييد الوصول إلى الدالة
getSource() لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾