PT-2026-69476
CVE-2026-72592
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dulldusk/phpfm الأقدم من 1.8.1
الوصف
تسمح ثغرة تتعلق بتحميل الملفات دون قيود لمهاجم بعيد غير مصدق الهوية بتنفيذ تعليمات برمجية PHP تعسفية على الخادم. يتم تكوين التطبيق افتراضيًّا بفلتر امتدادات تحميل فارغ
upload ext filter، ولا يتم تمكين المصادقة عبر المتغير auth pass. وهذا يسمح للمهاجم بتحميل برنامج ويب شل (webshell) بلغة PHP وتنفيذه عن طريق الوصول إلى مسار الملف الذي تم تحميله.التوصيات
قم بتحديث dulldusk/phpfm إلى إصدار أحدث من 1.8.0.
قم بتكوين
upload ext filter لتقييد امتدادات الملفات المسموح بها.قم بتعيين كلمة مرور قوية للمتغير
auth pass لتمكين المصادقة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾