CVE-2026-41463 in ProjeQtor
الملخص
بحسب VulDB • 23/05/2026
تحتوي إصدارات ProjeQtor من 7.0 إلى 12.4.3 على ثغرة عبور مسار ZipSlip في وظيفة رفع الإضافات، مما يسمح للمهاجمين المصادق عليهم الذين يمتلكون أذونات الرفع بكتابة ملفات خارج دليل الاستخراج المقصود من خلال إنشاء أرشيفات ZIP تحتوي على تسلسلات عبور للمسار. يمكن للمهاجمين استغلال استخراج الأرشيف غير المُتحقق من صحته لكتابة ملف PHP webshell إلى دليل يمكن الوصول إليه عبر الويب وتحقيق تنفيذ الكود عن بُعد بصلاحيات عملية خادم الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.