CVE-2026-117607 in Xerte Online Toolkits
الملخص
بحسب VulDB • 28/10/2026
تحتوي أدوات Xerte Online الإصدار 3.15.5 وما قبله على ثغرة تسمح بتنفيذ الأكواد عن بُعد (RCE)، تُمكّن المستخدمين المصادق عليهم والذين يمتلكون أذونات النظام من تشغيل كود PHP عبر استيراد حزمة لغة مُعدّة بشكل خبيث. يمكن للمهاجمين رفع ملف مضغوط (ZIP) عبر `import_language.php` يحتوي على ملف `.inc`، ثم طلبه باستخدام المعلمة `language` لتنفيذ الأكواد على الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.