PT-2026-69042
CVE-2026-66914
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 4.0
9.2
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SEBLOD الأقدم من 3.30.0
إصدارات SEBLOD الأقدم من 4.7.0
إصدارات SEBLOD الأقدم من 6.0.1
الوصف
يمكن لمهاجم غير معتمد تنفيذ هجوم عبور المسار لتنزيل الملفات الموجودة داخل وخارج جذر الويب. عبور المسار هو تقنية تُستخدم للوصول إلى الملفات والدلائل المخزنة خارج مجلد جذر الويب عن طريق التلاعب بالمتغيرات التي تشير إلى الملفات باستخدام تسلسلات النقطتين والشرطة المائلة (../).
التوصيات
تحديث SEBLOD إلى الإصدار 3.30.0 أو أحدث.
قم بتحديث SEBLOD إلى الإصدار 4.7.0 أو أحدث.
قم بتحديث SEBLOD إلى الإصدار 6.0.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾