PT-2026-71486
CVE-2026-49827
·
تاريخ النشر
2026-08-13
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات WebErpMesv2 السابقة للإصدار 1.20
الوصف
يسمح WebErpMesv2 للمستخدمين المسجلين ذاتيًا بتحميل ملفات PHP عشوائية عبر المعلمة
scan file في قسم نفقات الموارد البشرية (HR Expense)، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE). ويتفاقم هذا الأمر بسبب التسجيل المفتوح وفشل في البرمجيات الوسيطة الخاصة بالأدوار، حيث تتجاهل الدالة CheckUserRole() بصمت استثناء RouteNotFoundException، مما يسمح فعليًا بتنفيذ التعليمات البرمجية عن بُعد دون مصادقة في التثبيتات الافتراضية.التوصيات
قم بتطبيق الإصلاح المتوفر في الالتزام (commit) 5c54862fa044b363fd2be03d586750e81afd6818.
قم بتقييد الوصول إلى المعلمة
scan file في قسم «HR Expense» لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾