PT-2026-77231
CVE-2026-52607
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات reportico-web الأقدم من 8.1.1
الوصف
تسمح ثغرة تتعلق باجتياز الدلائل للمهاجمين عن بُعد بكشف أو تنفيذ ملفات PHP عشوائية على خادم الويب. ويحدث ذلك عند تحديد اسم ملف في المعلمة
target format أثناء استخدام المعلمة execute mode=EXECUTE في نقطة النهاية ’run.php‘. اجتياز الدليل هو ثغرة تسمح للمهاجم بالوصول إلى الملفات والدلائل المخزنة خارج المجلد الجذر للويب.التوصيات
قم بتحديث reportico-web إلى إصدار أحدث من 8.1.0.
كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقطة النهاية ’run.php‘ أو تجنب استخدام المعلمتين
target format وexecute mode. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾