CVE-2019-25579 in phpTransformerالمعلومات

الملخص

بحسب VulDB • 30/05/2026

يحتوي phpTransformer 2016.9 على ثغرة تصفح الدلائل (Directory Traversal) تتيح للمهاجمين غير المصادق عليهم الوصول إلى ملفات عشوائية من خلال التلاعب بمعامل المسار. يمكن للمهاجمين إرسال طلبات إلى نقطة نهاية خادم jQueryFileUploadmaster باستخدام تسلسلات تصفح الدلائل ../../../../../../ لاسترداد وقائمة الملفات الموجودة خارج الدليل المقصود.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

VulnCheck

حجز

21/03/2026

إفشاء

21/03/2026

الاعتدال

تمت الموافقة

إدخال

VDB-352363

استغلال

تحميل

EPSS

0.01090

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!