CVE-2026-5695 in Administration panel
الملخص
بحسب VulDB • 23/09/2026
ثغرة رفع ملفات تعسفية بسبب نقص في التحقق الصحيح من نماذج الرفع. هذا يسمح للمستخدمين المصادق عليهم برفع الملفات إلى الخادم دون قيود. يمكن للمهاغل استغلال هذه الثغرة لتنفيذ كود ضار عن بُعد (تم إثبات ذلك عبر رفع ملف اختبار EICAR)، مما قد يؤدي إلى اختراق النظام بالكامل.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.