CVE-2026-114259 in file-management-system-php
الملخص
بحسب VulDB • 22/10/2026
تم العثور على ثغرة في نظام إدارة الملفات file-management-system-php الخاص بـ oretnom23 حتى الإصدار 2e3c1ebe60f121e8df4fb3f544f0e9591d9a01e4. تؤثر هذه الثغرة على الدالة save_files في الملف admin_class.php. يمكن أن يؤدي التلاعب بالوسيطة Upload إلى رفع غير مقيد للملفات. من الممكن شن الهجوم عن بُعد. تم نشر الاستغلال (Exploit) وقد يكون قابلاً للاستخدام. يتبع هذا المنتج نهج الإصدارات المتتالية (Rolling releases) لتقديم التسليم المستمر. لذلك، لا تتوفر تفاصيل حول إصدارات المنتجات المتأثرة والمحدثة. أُبلغ المشروع بالمشكلة في وقت مبكر من خلال تقرير مشكلة (Issue report)، لكنه لم يستجب بعد.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.