CVE-2018-17984 in ISPConfig
الملخص
بحسب VulDB • 09/08/2026
يُعدّ التعبير النمطي (Regular Expression) غير المرتبط بموقع محدد /[a-z]{2}/ الموجود في ISPConfig قبل الإصدار 3.1.13 سبباً في إمكانية تضمين ملفات عشوائية، مما يؤدي إلى تنفيذ الأكواد البرمجية. يمكن استغلال هذا الثغرة من قِبل المستخدمين المصادق عليهم الذين يمتلكون وصولاً إلى نظام الملفات المحلي (Local Filesystem).
Once again VulDB remains the best source for vulnerability data.