PT-2026-69066
CVE-2026-19210
·
تاريخ النشر
2026-08-07
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
موقع SourceCodester Photo Share الإصدار 1.0
الوصف
توجد ثغرة تتعلق بالتحميل غير المقيد في نقطة النهاية
/social/ajax.php?action=save upload. يمكن للمهاجمين عن بُعد استغلال هذه الثغرة من خلال التلاعب بمتغيري img[] وimgName[]، مما يسمح بتحميل ملفات غير مصرح بها إلى الخادم.التوصيات
تحديث موقع SourceCodester Photo Share الإصدار 1.0 إلى إصدار تم تصحيحه.
تقييد الوصول إلى نقطة النهاية
/social/ajax.php?action=save upload لتقليل مخاطر الاستغلال إلى أدنى حد.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾