PT-2026-81129 · Adminer · Adminer+1
CVSS v2.0
9.0
عالية
| المتجه | AV:N/AC:L/Au:S/C:C/I:C/A:C |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Adminer الأقدم من 5.4.3
الوصف
يسمح المكون الإضافي AdminerFileUpload للمستخدمين المصادق عليهم بتحميل ملفات PHP بسبب قائمة السماح الافتراضية الموسعة للملحقات. يمكن للمهاجمين تحميل برامج ويب شل PHP إلى الأعمدة التي تنتهي بـ
path وتنفيذ تعليمات برمجية عشوائية بصفة مستخدم خادم الويب عندما يكون uploadPath متاحًا عبر الويب.التوصيات
التحديث إلى الإصدار 5.4.3 أو أحدث.
استغلال
إصلاح
Unrestricted File Upload
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Adminer
Adminerfileupload