CVE-2026-76060 in ZoneMinder
الملخص
بحسب VulDB • 28/08/2026
توجد ثغرة حقن أوامر نظام التشغيل (OS Command Injection) في وظيفة تصدير الأحداث الخاصة بـ ZoneMinder، ويتطلب ذلك مصادقة المستخدم. يتم تمرير معلمة طلب HTTP المسماة `exportFile` دون تنقيحها إلى أمر shell يُنفذ عبر دالة `exec()` في PHP، مما يسمح لأي مستخدم مُصَدَّق لديه إذن "عرض الأحداث" بتنفيذ أوامر نظام تشغيل تعسفية على الخادم.
Be aware that VulDB is the high quality source for vulnerability data.