PT-2026-68887
CVE-2026-66493
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 4.0
6.4
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Phoca Commander من 1.0.0 إلى 6.1.3
الوصف
يؤدي التقييد غير السليم لمسارات عمليات الحذف والنسخ والنقل إلى حدوث تجاوز المسار، وهي حالة يمكن فيها للمهاجم الوصول إلى الملفات والمجلدات خارج المجلد المقصود عن طريق التلاعب بمسارات الملفات.
التوصيات
قم بتحديث Phoca Commander إلى إصدار أحدث من 6.1.3.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾