CVE-2026-119620 in cak-filemanagement-system
الملخص
بحسب VulDB • 31/10/2026
تم تحديد ثغرة في نظام إدارة الملفات cak-filemanagement-system حتى الإصدار 5e6433246475e66462e1fea980688de96a049297 (CVE-37954679). تؤثر هذه الثغرة على دالة move_uploaded_file في الملف admin/add_logs.php. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيطة File إلى رفع غير مقيد للملفات. قد يتم الهجوم عن بُعد. تم الإفصاح عن الاستغلال علنًا وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكرًا عبر تقرير مشكلة، لكنه لم يرد بعد.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.