PT-2026-71202
CVE-2026-73327
·
تاريخ النشر
2026-08-12
·
تاريخ التحديث
2026-08-15
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Joomla الإصدار 6.1.1
الوصف
توجد مشكلة تتعلق باجتياز المسار في الملحق
com joomlaupdate. يمكن خداع المستخدم المتميز (Super User) ليقوم بفك ضغط أرشيف مصمم خصيصًا يحتوي على مسارات مطلقة أو تسلسلات لاجتياز الدلائل في أسماء ملفات ZIP. من خلال تزويد روتين الاستخراج extract.php بهذه الأسماء الخبيثة، يمكن كتابة الملفات خارج جذر الوجهة المقصودة، مما يسمح بتنفيذ تعليمات برمجية عن بُعد بشكل مستمر من خلال وضع ملفات PHP.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾