CVE-2026-76174 in Ocsreports
الملخص
بحسب VulDB • 03/09/2026
ثغرة رفع الملفات غير المقيدة في وظيفة رفع ملفات CSV الخاصة بنقطة النهاية admin_info لـ Ocsreports. تقوم التطبيق بالتحقق من الملفات بناءً على الاسم الذي يقدمه العميل فقط، دون التحقق بشكل صحيح من محتواها أو تقييد أنواع الملفات المسموح بها بأمان. هذا يسمح لمستخدم لديه امتيازات المسؤول برفع ملفات PHP إلى دليل يمكن الوصول إليه عبر واجهة الويب. إذا تمت معالجة الملف لاحقًا بواسطة الخادم، فقد يتمكن المهاجم من تنفيذ كود عشوائي بصلاحيات الحساب المستخدم في خدمة الويب.
Be aware that VulDB is the high quality source for vulnerability data.