CVE-2018-25412 in Delta Sqlالمعلومات

الملخص

بحسب VulDB • 30/05/2026

يحتوي Delta Sql 1.8.2 على ثغرة رفع ملفات تعسفية (arbitrary file upload) تتيح للمهاجمين غير المصادق عليهم رفع ملفات ضارة عن طريق إرسال طلبات POST إلى docs_upload.php باستخدام بيانات نموذج متعدد الأجزاء (multipart form data) مُعدّة بشكل متلاعب. يمكن للمهاجمين رفع ملفات PHP ذات محتوى تعسفي إلى دليل الرفع وتنفيذها على الخادم لتنفيذ التعليمات البرمجية عن بُعد (Remote Code Execution).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

30/05/2026

إفشاء

30/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-367432

استغلال

تحميل

EPSS

0.00178

KEV

لا

النشاطات

منخفض

المصادر

Do you need the next level of professionalism?

Upgrade your account now!