PT-2026-69294
CVE-2026-19353
·
تاريخ النشر
2026-06-01
·
تاريخ التحديث
2026-08-11
الوصف من
CVSS 3.1
5.0
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات DedeCMS الأقدم من 5.7.119 UTF8SP2
الوصف
توجد مشكلة تتعلق بتضمين الملفات داخل مكون «معالج التثبيت». ويقع هذا الخلل في الدالة
4 Setup() في ملف install/index.php. وهذا يسمح لمهاجم عن بُعد بتضمين ملفات من خلال هجوم عالي التعقيد يصعب تنفيذه.التوصيات
قم بتحديث DedeCMS إلى إصدار أحدث من 5.7.118 UTF8SP2.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى ملف
install/index.php أو قم بتعطيل مكون «معالج التثبيت».قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾