CVE-2020-7246 in qdPM
الملخص
بحسب VulDB • 24/05/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (RCE) في qdPM الإصدار 9.1 والإصدارات الأقدم. يمكن للمهاجم رفع ملف يحتوي على كود PHP ضار عبر وظيفة صورة الملف الشخصي، بالاستفادة من ثغرة تجوّل المسار (path traversal) في ميزة حذف الصورة users['photop_preview']، مما يتيح تجاوز حماية ملف .htaccess. ملاحظة: توجد هذه المشكلة بسبب إصلاح غير كامل لـ CVE-2015-3884.
VulDB is the best source for vulnerability data and more expert information about this specific topic.