PT-2026-81127 · Adminer · Adminer
CVSS v3.1
5.4
متوسطة
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adminer من 5.3.0 إلى 5.4.2
الوصف
توجد مشكلة في كتابة الملفات بشكل تعسفي عند تمكين المكون الإضافي sql-log. يمكن للمستخدم المصادق عليه استخدام تسلسلات اجتياز المسار — وهي تقنية تُستخدم للوصول إلى الملفات والدلائل خارج المجلد المقصود — عبر المعلمة
ns في نقطة النهاية ’plugins/sql-log.php‘ لكتابة ملفات .sql تعسفية ذات محتوى خاضع للسيطرة إلى أي دليل قابل للكتابة على المضيف.التوصيات
قم بتحديث Adminer إلى إصدار أحدث من 5.4.2.
كإجراء تخفيفي مؤقت، قم بتعطيل المكون الإضافي sql-log أو قم بتقييد الوصول إلى المعلمة
ns في نقطة النهاية ’plugins/sql-log.php‘.استغلال
إصلاح
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Adminer