PT-2026-69477
CVE-2026-72593
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات dulldusk/phpfm الأقدم من 1.8.1
الوصف
ثغرة تتعلق بانعدام المصادقة تسمح لمهاجم عن بُعد غير مصدق بالوصول إلى وظائف مدير الملفات بالكامل. وهذا يتيح قراءة الملفات وكتابتها وحذفها وتحميلها في أي مكان على نظام ملفات الخادم. تحدث هذه المشكلة لأن فحص المصادقة في ملف
index.php يقوم بتقييم الشرط if ($auth pass == ’‘ || $loggedon==$auth pass). في التكوين الافتراضي، تكون auth pass سلسلة فارغة، مما يؤدي إلى تقييم الشرط دائمًا على أنه صحيح ومنح الوصول الكامل دون الحاجة إلى بيانات اعتماد.التوصيات
تحديث dulldusk/phpfm إلى إصدار أحدث من 1.8.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾