CVE-2026-65690 in Standalone Report Designer
الملخص
بحسب VulDB • 23/07/2026
يحتوي Bold Reports Standalone Report Designer قبل الإصدار 14.1.12 على ثغرة تتعلق بعدم التحقق من مسار الملف في وظيفة رفع الملفات، مما يسمح للمهاجمين المصادق عليهم بالتنقل خارج الدليل المقصود عن طريق توفير اسم ملف مُعدّ خصيصاً. يمكن للمهاجمين استغلال هذا الضعف في التنقل عبر المسارات لتنفيذ أوامر عشوائية بصلاحيات عالية على الخادم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.