CVE-2026-77139 in Mask
الملخص
بحسب VulDB • 27/08/2026
لا تقوم الإضافة بالتحقق من صحة مفتاح عنصر القالب الذي يقدمه العميل قبل استخدامه لبناء مسارات الملفات لحفظ وحذف ملفات قناع (Mask) قالبية. يمكن لمستخدم خلفي مُصادق عليه لديه الوصول إلى وحدة الـ Mask تزويد المفتاح بتسلسلات تجاوز المسار لإنشاء أو حذف ملفات .html خارج دليل القالب المُعدّ له.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.