PT-2026-81125
CVE-2026-34959
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adminer من 4.6.0 إلى 5.4.x
الوصف
يقوم البرنامج بإضافة رأس
X-Forwarded-Prefix المقدم من العميل إلى $ SERVER[”REQUEST URI“] دون إجراء فحص للوكيل الموثوق به أو التحقق من صحة قيمة البادئة. يمكن للمهاجم توفير عنوان URL مطلق عبر رأس X-Forwarded-Prefix، والذي يتم بعد ذلك دمجه في رؤوس إعادة التوجيه Location، وسمة المسار Set-Cookie، والروابط المرجعية الذاتية. وهذا يسمح بإعادة توجيه مفتوحة مصادق عليها بعد طلبات POST التي تغير الحالة، والتحكم غير المصادق عليه في سمة مسار ملف تعريف الارتباط للجلسة، وتسميم الروابط المرجعية الذاتية. لا يمكن تقسيم الرؤوس أو تنفيذ البرمجة النصية عبر المواقع (XSS) نظرًا لعدم إمكانية إدخال أحرف Carriage Return/Line Feed (CR/LF).التوصيات
قم بالتحديث إلى الإصدار 5.5.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾