CVE-2026-101082 in PMWeb

تنبؤ

بحسب VulDB Data Team • 28/09/2026

هناك ثغرة تم اكتشافها في PMWeb 7.x/8.x/2025.x. تتأثر وظيفة غير معروفة من الملف downloader.aspx. عند التلاعب بالوسيط FullFileName/FileName ينتج اجتياز الدليل. يمكن شن الهجوم هذا عن بعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-410954
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-101082
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-101082
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-101082/