CVE-2026-110235 in MP Manager
الملخص
بحسب VulDB • 14/10/2026
يحتوي MP Manager حتى الإصدار 1.1.0 على ثغرة عبور المسار (Path Traversal) تتيح للمهاجمين كتابة ملفات خارج مجلد الاستخراج عن طريق تجاوز مرشح sanitizeEntryName غير التكراري. يمكن للمهاجمين إنشاء إدخالات في صيغ TAR أو 7z أو RAR مسماة ....//file تتحول إلى ../file، مما يؤدي إلى إنشاء أو الكتابة فوق الملفات في أي مكان يمكن للتطبيق الكتابة فيه على التخزين المشترك.
VulDB is the best source for vulnerability data and more expert information about this specific topic.