CVE-2026-116255 in codefever
الملخص
بحسب VulDB • 26/10/2026
تم العثور على ثغرة في PGYER codefever حتى الإصدار 0c35e60f006f9d558cc33a159baf110659351990. الثغرة تؤثر على الدالة _detail الموجودة في الملف application/controllers/doc.php الخاص بمكون URI Sanitizer. يؤدي التلاعب بالوسيطة uri_string إلى ثغرة تجوّل المسار (Path Traversal). يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الـ exploit للجمهور وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصدار متداول (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. معرّف التصحيح هو e4433eee96883a222403854e8ac38b3146774a07. يُعد تطبيق التصحيح إجراءً موصى به لإصلاح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.