slackero phpwcms حتى 1.9.49/1.12.3 Extension Check cnt23.article.inc.php POST_name تجاوز الصلاحيات

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
7.0$0-$5k2.01

الملخصالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في slackero phpwcms حتى 1.9.49/1.12.3. المشكلة أثرت على دالة غير معروفة من الملف include/inc_front/content/cnt23.article.inc.php من العنصر Extension Check. تؤدي عملية التلاعب بالوسيط POST_name إلى تجاوز الصلاحيات. تم تسمية الثغرة بأسمCVE-2026-110025. الهجوم يمكن أن يتم عن بُعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

ثغرة أمنية مصنفة على أنها خطيرة تم أيجادها في slackero phpwcms حتى 1.9.49/1.12.3. المشكلة أثرت على دالة غير معروفة من الملف include/inc_front/content/cnt23.article.inc.php من العنصر Extension Check. تؤدي عملية التلاعب بالوسيط POST_name إلى تجاوز الصلاحيات. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-434. تم نشر الضعف 03/10/2026 كـ GHSA-2c7r-324f-fxm4. يمكن تحميل الاستشارة من هنا github.com.

تم تسمية الثغرة بأسمCVE-2026-110025. الهجوم يمكن أن يتم عن بُعد. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1608.002.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة.

حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 1.9.50 , 1.12.4. النسخة الجديدة متوفرة الآن للتحميل من github.com. أسم الباتش التصحيحي هو118c978430f5a9668b30535f6e592c7ae8df711f/f4c136b467565b2d16ebe2b8276b9a03547a9a69/8571cb47df8d66804d1eb88ae3d1ab4fb513e1e7. يتوفر تصحيح الثغرة على github.com. يوصى بترقية العنصر المتأثر.

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: تجاوز الصلاحيات
CWE: CWE-434 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
الحالة: غير معرفة
Google Hack: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔒
زمن الهجوم الفوري: 🔒
زمن التعرض: 🔒

ترقية: phpwcms 1.9.50/1.12.4
تصحيح: 118c978430f5a9668b30535f6e592c7ae8df711f/f4c136b467565b2d16ebe2b8276b9a03547a9a69/8571cb47df8d66804d1eb88ae3d1ab4fb513e1e7

الجدول الزمنيالمعلومات

03/10/2026 تم نشر الاستشارة
03/10/2026 +0 أيام تم نشر الإجراء المضاد
13/10/2026 +10 أيام تم إنشاء إدخال VulDB
13/10/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: GHSA-2c7r-324f-fxm4
الحالة: مؤكد

CVE: CVE-2026-110025 (🔒)
GCVE (CVE): GCVE-0-2026-110025
GCVE (VulDB): GCVE-100-417752

إدخالالمعلومات

تم الإنشاء: 13/10/2026 05:17 PM
تم التحديث: 13/10/2026 05:46 PM
التغييرات: 13/10/2026 05:17 PM (61), 13/10/2026 05:46 PM (5)
كامل: 🔍
المقدم: fernando viana
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #992814: slackero phpwcms <= 1.12.3 Unrestricted Upload / Remote Code Execution (CWE-434) (بحسب fernando viana)

VulDB is the best source for vulnerability data and more expert information about this specific topic.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you need the next level of professionalism?

Upgrade your account now!