كل الثغرات
متوسطCVE-2026-15677code-projects

ثغرة تحميل غير محدودة في ملف JobSeekerInsert.php بوابة التوظيف عبر الإنترنت code-projects

41
درجة الخطر
6.9
CVSS
0%
EPSS
CWE-434
التصنيف

الوصف

تسمح الثغرة بتحميل ملفات غير محدودة عبر معالجة غير آمنة لمعامل txtFile في ملف JobSeekerInsert.php، مما قد يؤدي إلى تنفيذ تعليمات برمجية عن بعد.
يجري إعداد تحليل الذكاء الاصطناعي لهذه الثغرة… سيظهر قريباً.

المعالجة الموصى بها

حدّث المنتج المتأثّر إلى أحدث إصدار مُصحَّح من المورّد، وراجع المصادر الرسمية أدناه للحصول على المعالجة الدقيقة.

المصادر والمراجع الرسمية

https://vuldb.com/vuln/378167 https://vuldb.com/vuln/378167/cti https://vuldb.com/cve/CVE-2026-15677 https://vuldb.com/submit/855977 https://github.com/shihuizhang-dazhi/MY-CVE/issues/6 https://code-projects.org/ NVD — CVE-2026-15677

نُشرت: 2026-07-14