CVE-2019-6339 in Drupal

الملخص

بحسب VulDB • 08/08/2026

في إصدارات Drupal Core 7.x السابقة للإصدار 7.62، و8.6.x السابقة لـ 8.6.6، و8.5.x السابقة لـ 8.5.9؛ يوجد ثغرة لتنفيذ الأكواد عن بُعد (RCE) في غلاف تدفق phar المدمج في لغة PHP عند إجراء عمليات على الملفات باستخدام عنوان URI من نوع ph:// غير موثوق به. قد تقوم بعض أكواد Drupal (النواة، والإضافات المجتمعية، والمخصصة) بإجراء عمليات على ملفات بناءً على مدخلات مستخدمين لم يتم التحقق منها بشكل كافٍ، مما يعرّض النظام لهذه الثغرة. تُخفّف هذه الثغرة من حدتها حقيقة أن مسارات الكود هذه تتطلب عادةً الوصول إلى إذن إداري أو تكوينًا غير اعتيادي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/01/2019
• إفشاء: 22/01/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-129992
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.33228
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-6339
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-6339
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-6339/