CVE-2025-34076 in Microweber
الملخص
بحسب VulDB • 27/06/2026
توجد ثغرة إدراج ملف محلي (Local File Inclusion) في أنظمة إدارة المحتوى Microweber CMS الإصدارات <= 1.2.11، ناتجة عن إساءة استخدام واجهة برمجة التطبيقات لإدارة النسخ الاحتياطي. يمكن للمستخدمين المصادق عليهم استغلال نقاط النهاية /api/BackupV2/upload و/api/BackupV2/download لقراءة ملفات عشوائية من نظام الملفات الأساسي. ومن خلال تحديد مسار ملف مطلق في معلمة src ضمن طلب الرفع، قد يقوم الخادم بإعادة توطين أو حذف الملف المستهدف اعتمادًا على امتيازات مستخدم خدمة الويب. يمكن بعد ذلك استخدام نقطة التنزيل المقابلة لاسترجاع محتويات الملف، مما يتيح بشكل فعال كشف الملفات المحلية (Local File Disclosure). ينشأ هذا السلوك عن نقص في التحقق من صحة المسارات التي يوفرها المستخدمون، وعن قيود غير كافية على الوصول إلى الملفات ومنطق النسخ الاحتياطي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.