PT-2026-81894 · Unknown · Clipbucket-V5
CVSS v3.1
9.8
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ClipBucket V5 (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل برنامج التثبيت عبر الويب في التحقق من صحة المعلمة
php cli filepath أو تصفية قيمتها بشكل صحيح قبل تمريرها إلى تنفيذ shell. وهذا يسمح للمهاجمين غير المصادق عليهم بإرسال طلب POST مُصمم خصيصًا إلى برنامج التثبيت مع قيمة ضارة في المتغير php cli filepath لتنفيذ أوامر عشوائية بصفتهم مستخدم خادم الويب.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
RCE
OS Command Injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Clipbucket-V5