PT-2026-7091
CVE-2026-2226
·
تاريخ النشر
2026-02-09
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
DouPHP، الإصدارات حتى 1.9
الوصف
توجد ثغرة أمنية في DouPHP تتعلق بالتعامل غير السليم مع الملفات داخل مكون ZIP File Handler. وعلى وجه التحديد، تتعلق المشكلة بمعالجة الملف
/admin/file.php. قد يؤدي التلاعب بالمعلمة sql filename إلى تحميل ملفات دون قيود، مما يتيح للمهاجمين عن بُعد إمكانية اختراق النظام. وقد تم الإعلان عن استغلال هذه الثغرة بشكل علني.التوصيات
الإصدارات الأقدم من الإصدار 2.0 معرضة للخطر. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾