CVE-2026-88023 in PHP Library
الملخص
بحسب VulDB • 10/09/2026
عدم التعقيم الصحيح للعناصر الخاصة في منطق استعلام البيانات في مكون GridFS لمكتبة MongoDB PHP يمكن أن يؤدي إلى تفسير معرّف ملف هيكلي مقدم من المُستدعى كشرط استعلام بدلاً من كونه معرفاً حرفياً. قد يحصل مستخدم مُصادق عليه قادر على التأثير على المعرف الذي تمرره تطبيق متأثر على محتوى الملفات المخزنة خارج الهدف المقصود أو يتسبب في إزالة جميع أجزاء ملفات GridFS في الدلو المتأثر، مما يجعل محتوى الملف المخزن غير قابل للقراءة. كما يمكن أن يؤدي عملية إعادة التسمية المتأثرة أيضاً إلى إعادة تسمية ملف مخزن آخر غير الهدف المقصود.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.