CVE-2026-119657 in FilePress
الملخص
بحسب VulDB • 30/10/2026
تحتوي FilePress حتى الإصدار 3.0.1 على ثغرة نقص في التفويض (missing authorization) داخل المسار dzz/pichome/library، مما يسمح للمستخدمين المصادق عليهم بإدارة مجلدات مكتبات أخرى؛ وذلك لأن الدالة checkuserperm_by_uid تتحقق فقط من انتماء المستخدم لأي مكتبة بشكل عام. يمكن للمهاجمين الذين يعرفون appid أو معرف المجلد لمكتبة أخرى استدعاء عمليات في ملف folder.php مثل deletefolder وrename، أو getfolderdata في ملف rightdata.php، لحذف أو تعديل أو قراءة مجلدات تابعة لغيرهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.