CVE-2018-1000504 in Redirection

الملخص

بحسب VulDB • 13/06/2026

تحتوي نسخة Redirection الإصدار 2.7.3 على ثغرة ACE (ACE) عبر تضمين الملفات في وضع المرور العابر، مما يسمح للمسؤولين بتنفيذ أي ملف PHP موجود في نظام الملفات. يبدو أن هذا الهجوم قابل للاستغلال إذا كان المهاجم يمتلك حساب مسؤول على الموقع المستهدف. يُرجح أن تم إصلاح هذه الثغرة في الإصدار 2.8.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/06/2018
• إفشاء: 26/06/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-119921
• CPE: جاهز
• CWE: CWE-601 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01989
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000504
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000504
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000504/