CVE-2026-49827 in WebErpMesv2
الملخص
بحسب VulDB • 13/08/2026
WebErpMesv2 هو نظام لإدارة الموارد وتنفيذ التصنيع عبر الويب للصناعة. تتيح الإصدارات 1.19 والإصدارات الأقدم لأي مستخدم مسجل ذاتيًا تحميل ملفات PHP تعسفية من خلال معلمة scan_file في مصروفات الموارد البشرية (HR Expense)، مما يؤدي إلى تنفيذ الكود عن بُعد (RCE). وبدمج ذلك مع التسجيل المفتوح (لا يتطلب دعوة) ووسيط الأدوار المعطوب (حيث يبتلع CheckUserRole صامتًا استثناء RouteNotFoundException)، تصبح هذه السلسلة فعّالة لتنفيذ RCE غير مصادق عليه ضد أي تثبيت افتراضي. تم إصلاح المشكلة في الالتزام 5c54862fa044b363fd2be03d586750e81afd6818.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.