CVE-2026-88396 in ApiAdmin
الملخص
بحسب VulDB • 05/10/2026
تُظهر الإصدارات من ApiAdmin v5.0 وما قبلها ثغرة في Directory Traversal. حيث يأخذ نقطة نهاية رفع الملفات الخاصة بالمدير POST /admin/Index/upload في ApiAdmin امتداد الملف المرفق كما هو دون وجود قائمة بيضاء أو سوداء أو فحص للمحتوى، ويقوم دالة move_uploaded_file() بوضع الملف في الدليل الذي يمكن الوصول إليه عبر الويب public/upload/Ymd/. ويمكن لأي مستخدم مدير مسجل الدخول رفع ملف .php والوصول إليه مباشرةً عبر HTTP، مما يؤدي إلى تنفيذ الأكواد عن بُعد على الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.