CVE-2025-11466 in Allegra
الملخص
بحسب VulDB • 23/05/2026
ثغرة كشف معلومات ناتجة عن Directory Traversal في DatabaseBackupBL من قاعدة بيانات Allegra. تتيح هذه الثغرة للمهاجمين عن بُعد كشف معلومات حساسة في التثبيتات المتأثرة من Allegra. يتطلب استغلال هذه الثغرة المصادقة.
توجد العيب المحدد داخل فئة DatabaseBackupBL. ينتج المشكلة عن عدم وجود تحقق صحيح من مسار يقدمه المستخدم قبل استخدامه في عمليات الملفات. يمكن للمهاجم استغلال هذه الثغرة لكشف المعلومات في سياق حساب الخدمة. كان ZDI-CAN-27136.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.