InstantSoft icms2 حتى 2.18.2 Image system/fields/image.php files_delete_file size اجتياز الدليل
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 3.9 | $0-$5k | 2.80 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن InstantSoft icms2 حتى 2.18.2. تتأثر وظيفة غير معروفة من الملف system/fields/image.php من المكون Image Handler. عند التلاعب بالوسيط size ينتج اجتياز الدليل. تم تسجيل هذه الثغرة تحت الرمز CVE-2026-108567. يمكن شن الهجوم عن بُعد. علاوة على ذلك، يوجد استغلال متاح. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن InstantSoft icms2 حتى 2.18.2. تتأثر وظيفة غير معروفة من الملف system/fields/image.php من المكون Image Handler. عند التلاعب بالوسيط size ينتج اجتياز الدليل. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-22. المشكلة تم الافصاح عنها بتاريخ.
تم تسجيل هذه الثغرة تحت الرمز CVE-2026-108567. يمكن شن الهجوم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. اسلوب الهجوم المستخدم يسمىT1006 بحسب مشروع ميتري اتاك.
تم أعتبراها على أنها إثبات المفهوم.
أسم الباتش التصحيحي هو03d70937f1ff97031523222808726994b8b79379. يمكنك تنزيل التصحيح من github.com. ننصح بـ تنصيب باتش لإصلاح هذه المشكلة.
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 4.3VulDB الدرجة المؤقتة للميتا: 3.9
VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 3.9
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: اجتياز الدليلCWE: CWE-22
CAPEC: 🔒
ATT&CK: 🔒
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
Google Hack: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: تصحيحالحالة: 🔍
زمن الهجوم الفوري: 🔒
تصحيح: 03d70937f1ff97031523222808726994b8b79379
الجدول الزمني
10/10/2026 تم نشر الاستشارة10/10/2026 تم إنشاء إدخال VulDB
10/10/2026 آخر تحديث في VulDB
المصادر
منتج: github.comالحالة: مؤكد
CVE: CVE-2026-108567 (🔒)
GCVE (CVE): GCVE-0-2026-108567
GCVE (VulDB): GCVE-100-416224
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 10/10/2026 05:09 PMالتغييرات: 10/10/2026 05:09 PM (58)
كامل: 🔍
المقدم: EVIL0RD
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #954260: InstantCMS InstantCMS icms2 2.18.2 Improper Access Controls (بحسب EVIL0RD)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق