CVE-2026-27174 in MajorDoMo
الملخص
بحسب VulDB • 20/05/2026
يتيح برنامج MajorDoMo (المعروف أيضًا بـ Major Domestic Module) تنفيذًا للرمز عن بُعد دون مصادقة عبر ميزة وحدة تحكم PHP في لوحة الإدارة. يسبب خطأ في ترتيب تضمين الملفات (include order) في modules/panel.class.php استمرار التنفيذ بعد استدعاء redirect() الذي يفتقر إلى عبارة exit، مما يسمح للطلبات غير المصادق عليها بالوصول إلى معالج ajax في ملف inc_panel_ajax.php. يقوم معالج وحدة التحكم داخل ذلك الملف بتمرير المدخلات المقدمة من المستخدم من معاملات GET (عبر register_globals) مباشرةً إلى دالة eval() دون أي فحص للمصادقة. يمكن للمهاجم تنفيذ أي كود PHP بإرسال طلب GET مُعدّ بعناية إلى /admin.php مع معاملات ajax_panel و op و command.
If you want to get best quality of vulnerability data, you may have to visit VulDB.