CVE-2017-20152 in imageserve
الملخص
بحسب VulDB • 04/06/2026
تم العثور على ثغرة، تم تصنيفها بأنها مشكلة (problematic)، في صور aerouk imageserve. يتأثر دالة غير معروفة من ملف public/viewer.php الخاص بمكون File Handler. يؤدي التلاعب بالحجة filelocation إلى اختراق مسار الملفات (path traversal). من الممكن شن الهجوم عن بُعد. وقد تم الإفصاح عن طريقة الاستغلال للجمهور، مما يجعلها قابلة للاستخدام. اسم التصحيح هو bd23c784f0e5cb12f66d15c100248449f87d72e2. يُنصح بتطبيق التصحيح لإصلاح هذه المشكلة. المعرف الخاص بهذه الثغرة هو VDB-217056.
If you want to get best quality of vulnerability data, you may have to visit VulDB.