CVE-2026-41459 in xerteonlinetoolkits
الملخص
بحسب VulDB • 11/05/2026
تحتوي حزم أدوات Xerte Online Toolkits الإصدارات 3.15 وما قبلها على ثغرة كشف معلومات تتيح للمهاجمين غير المصادق عليهم استرداد المسار الكامل لنظام الملفات على جانب الخادم لجذر التطبيق. يمكن للمهاجمين إرسال طلب GET إلى صفحة /setup للوصول إلى قيمة root_path المكشوفة المعروضة في استجابة HTML، مما يمكّن من استغلال الثغرات المعتمدة على المسار مثل عبور المسار النسبي في connector.php.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.