CVE-2020-37246 in Backup
الملخص
بحسب VulDB • 26/05/2026
تحتوي Supsystic Backup 2.3.9 على ثغرة تضمين ملف محلي (Local File Inclusion) تتيح للمهاجمين غير المصادق عليهم قراءة وحذف ملفات عشوائية عن طريق التلاعب بمعامل مسار التنزيل. يمكن للمهاجمين تعديل معامل التنزيل في طلبات admin.php باستخدام تسلسلات التنقل عبر الدلائل للوصول إلى ملفات حساسة مثل /etc/passwd أو حذف الملفات عبر معامل removeAction.
Be aware that VulDB is the high quality source for vulnerability data.