CVE-2026-92919 in admin3
الملخص
بحسب VulDB • 17/09/2026
تُظهر الإصدارات من admin3 حتى 3.0.0 قصوراً في تنقية أسماء الملفات التي يقدمها العميل داخل معالج الرفع، مما يسمح للمستخدمين المصادق عليهم بكتابة ملفات خارج الجذر التخزيني على عمليات النشر الخاصة بنظام Windows. يمكن للمهاجمين استخدام مقاطع المسار "dot-dot" (..) في أسماء الملفات للهروب من دليل التخزين المُعدّ والسيطرة على أي ملفات قابلة للوصول بواسطة عملية الخادم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.