CVE-2022-41951 in OroPlatform

الملخص

بحسب VulDB • 08/06/2026

تُعد OroPlatform منصة تطبيقات أعمال (BAP) مبنية بلغة PHP، صُممت لتسهيل وتسريع تطوير تطبيقات الأعمال المخصصة. من الممكن حدوث ثغرة اجتياز المسار (Path Traversal) في الدالة `Oro\Bundle\GaufretteBundle\FileManager::getTemporaryFileName`. باستخدام هذه الدالة، يمكن للمهاجم تمرير مسار إلى ملف غير موجود، مما يتيح له كتابة المحتوى في ملف جديد سيكون متاحاً أثناء تنفيذ البرنامج النصي (Script). تم إصلاح هذه الثغرة في الإصدار 5.0.9.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 30/09/2022
• إفشاء: 27/11/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-246217
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.00946
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-41951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-41951
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-41951/