PT-2026-68886
CVE-2026-66492
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.1
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:N/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Phoca Commander من 1.0.0 إلى 6.1.3
الوصف
يؤدي التقييد غير السليم للمسارات في عملية تحميل الملفات إلى إمكانية حدوث تجاوز المسار، وهو ما يحدث عندما يستخدم التطبيق مدخلات يمكن للمستخدم التحكم فيها لإنشاء اسم مسار يُستخدم في إحدى عمليات نظام الملفات، مما قد يتيح الوصول إلى ملفات خارج الدليل المقصود.
التوصيات
تحديث Phoca Commander إلى إصدار أحدث من 6.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾