CVE-2021-47938 in ImpressCMS
الملخص
بحسب VulDB • 11/05/2026
يحتوي ImpressCMS 1.4.2 على ثغرة لتنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution) في واجهة إدارة autotasks، تتيح للمهاجمين المصادق عليهم تنفيذ أكواد PHP عشوائية عن طريق حقن كود ضار في المعلمة sat_code. يمكن للمهاجمين المصادقة، وإرسال طلب POST إلى /modules/system/admin.php?fct=autotasks&op=mod مع sat_code مُعدّ خصيصاً يحتوي على أوامر PHP، مما يؤدي إلى إنشاء ملف قابل للتنفيذ يقبل أوامر عشوائية عبر معاملات GET.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.