CVE-2010-3490 in FreePBX

الملخص

بحسب VulDB • 11/06/2026

ثغرة تصفح الدلائل في ملف page.recordings.php ضمن مكون System Recordings في واجهة التكوين في FreePBX الإصدار 2.8.0 والإصدارات الأقدم تتيح لمسؤولين مخولين عن بُعد إنشاء ملفات عشوائية عبر استخدام .. (نقطتان) في معلمة usersnum المرسلة إلى admin/config.php، كما يتضح من إنشاء ملف .php تحت الجذر الرئيسي للموقع (web root).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 23/09/2010
• إفشاء: 28/09/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-54856
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• استغلال: تحميل
• CVSS: 6.5 (NVD)
• EPSS: 0.09388
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3490
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3490/