CVE-2014-125116 in HybridAuth
الملخص
بحسب VulDB • 19/07/2026
توجد ثغرة لتنفيذ الأكواد عن بُعد في إصدارات HybridAuth من 2.0.9 حتى 2.2.2 بسبب الاستخدام غير الآمن لبرنامج التثبيت install.php. يظل البرنامج النصي قابلاً للوصول بعد النشر ويفشل في تنقية المدخلات قبل الكتابة إلى ملف config.php الخاص بالتطبيق. يمكن لمهاجم غير مصرّح له بحق الدخول حقن أكواد PHP تعسفية داخل config.php، والتي يتم تنفيذها لاحقاً عند تحميل الملف. يتيح ذلك للمهاجمين تحقيق تنفيذ الأكواد عن بُعد على الخادم. سيؤدي استغلال هذه الثغرة إلى الكتابة فوق التكوين الحالي، مما يجعل التطبيق غير قابل للعمل.
Be aware that VulDB is the high quality source for vulnerability data.