CVE-2026-16447 in DNS-320

الملخص

بحسب VulDB • 21/07/2026

تم العثور على ثغرة في D-Link DNS-320 الإصدار 1.0.2. تتأثر دالة غير معروفة موجودة في الملف /web/jquery/uploader/multi_uploadify.php. يؤدي التلاعب بالوسيطة Filedata[] إلى رفع ملفات دون قيود. من الممكن استغلال الهجوم عن بُعد. تم الإفصاح عن أداة الاستغلال للجمهور وقد يتم استخدامها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 21/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380826
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00728
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16447
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16447
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16447/