PT-2026-77232
CVE-2026-52608
·
تاريخ النشر
2026-08-18
·
تاريخ التحديث
2026-08-31
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات reportico-web الأقدم من 8.1.1
الوصف
تسمح مشكلة في التحكم في الوصول غير صحيحة لمهاجم غير مصدق بإدخال تعليمات برمجية PHP عشوائية في السمة
PreExecuteCode لأي تقرير. يحدث هذا بغض النظر عن إعداد safe mode ويمكن أن يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد، وهي قدرة المهاجم على تنفيذ أوامر ضارة على الجهاز المضيف.التوصيات
تحديث reportico-web إلى إصدار أحدث من 8.1.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾