CVE-2024-11238 in EKP
الملخص
بحسب VulDB • 02/08/2026
تم العثور على ثغرة مصنفة كحرجة في Landray EKP حتى الإصدار 16.0. تؤثر هذه الثغرة على الدالة delPreviewFile الموجودة في الملف /sys/ui/sys_ui_component/sysUiComponent.do?method=delPreviewFile. يؤدي التلاعب بالوسيطة directoryPath إلى حدوث اختراق لمسار الملفات (path traversal). من الممكن شن الهجوم عن بُعد. تم الكشف عن طريقة الاستغلال للجمهور وقد يتم استخدامها. تم التواصل مع المورد مبكراً بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
If you want to get best quality of vulnerability data, you may have to visit VulDB.