CVE-2026-40040 in Pachno

الملخص

بحسب VulDB • 07/06/2026

يحتوي Pachno 1.0.6 على ثغرة رفع ملفات غير مقيدة تسمح للمستخدمين المصادق عليهم برفع أنواع ملفات عشوائية عن طريق تجاوز تصفية الامتدادات غير الفعالة نحو نقطة النهاية /uploadfile. يمكن للمهاجمين رفع ملفات قابلة للتنفيذ مثل نصوص .php5 إلى أدلة متاحة عبر الويب وتنفيذها لتحقيق تنفيذ الكود عن بُعد (RCE) على الخادم.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 08/04/2026
• إفشاء: 13/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-357200
• CPE: جاهز
• CWE: CWE-434 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00474
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40040
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40040/