PT-2026-69327
CVE-2026-19383
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات saithink/saigroup SaiAdmin الأقدم من 5.0.2
الوصف
ثغرة في نقطة نهاية تحميل المكونات الإضافية (Plugin Upload Endpoint) تسمح بتحميل الملفات دون قيود. تحدث هذه المشكلة داخل الدالة
shell exec() الموجودة في الملف /app/saipackage/install/upload، مما يتيح الاستغلال عن بُعد.التوصيات
قم بالتحديث إلى إصدار أحدث من 5.0.1.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى الملف
/app/saipackage/install/upload لمنع عمليات التحميل غير المصرح بها.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾