CVE-2023-27577 in flarum
الملخص
بحسب VulDB • 21/06/2026
فلاروم (Flarum) هو حزمة برمجية لمنتديات الإنترنت تهدف إلى بناء المجتمعات الإلكترونية. في الإصدارات السابقة للإصدار 1.7.0، يمكن لحساب مسؤول تم اختراقه مسبقاً من قبل مهاجم استغلال ثغرة موجودة في مُفسِّر LESS (LESS parser)، والتي تتيح قراءة الملفات الحساسة على الخادم باستخدام تقنيات عبور المسار (path traversal). ويمكن للمهاجم تحقيق ذلك عن طريق توفير مسار مطلق لملف حساس ضمن إعدادات LESS المخصصة، حيث يقوم مُفسِّر LESS بقراءته. فعلى سبيل المثال، يمكن لمهاجم استخدام الكود التالي لقراءة محتويات ملف `/etc/passwd` على جهاز يعمل بنظام لينكس. ويعتمد نطاق الملفات المتأثرة بالثغرة على الأذونات الممنوحة لعملية فلاروم الجارية. تم معالجة هذه الثغرة في الإصدار 1.7. وينبغي للمستخدمين الترقية إلى هذا الإصدار للتخفيف من حدة الخطر الناجم عن الثغرة. أما المستخدمون الذين لا يستطيعون الترقية، فيمكنهم التخفيف من المخاطر عبر ضمان تأمين حساباتهم الإدارية بكلمات مرور قوية والالتزام بممارسات أمنية أخرى لحماية الحسابات. بالإضافة إلى ذلك، يمكن للمستخدمين الحد من تعرض الملفات الحساسة على الخادم من خلال تطبيق أذونات ملفات وضوابط وصول مناسبة على مستوى نظام التشغيل.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.