CVE-2026-34413

सारांश

Xerte Online Toolkits संस्करण 3.15 और उससे पहले के संस्करणों में elFinder कनेक्टर एंडपॉइंट /editor/elfinder/php/connector.php पर एक लापता प्रमाणीकरण भेद्यता मौजूद है, जहां अनप्रमाणित कॉलर्स के लिए HTTP रीडायरेक्ट exit() या die() को कॉल नहीं करता है, जिससे PHP निष्पादन जारी रहता है और सर्वर-साइड पर पूर्ण अनुरोध संसाधित होता है। अनप्रमाणित हमलावर प्रोजेक्ट मीडिया निर्देशिकाओं पर फ़ाइल संचालन कर सकते हैं, जिसमें निर्देशिकाएँ बनाना, फ़ाइलें अपलोड करना, फ़ाइलों का नाम बदलना, फ़ाइलों की प्रतिलिपि बनाना, फ़ाइलों को अधिलेखित करना और फ़ाइलों को हटाना शामिल है, जिसे पथ ट्रैवर्सल और एक्सटेंशन ब्लॉकलिस्ट भेद्यताओं के साथ जोड़कर रिमोट कोड निष्पादन और मनमानी फ़ाइल पठन प्राप्त किया जा सकता है।

• xerteonlinetoolkits-rceएक्सप्लॉइट

  अप्रमाणित Xerte Online Toolkits शोषण। एक वैध उपयोगकर्ता नाम जानना आवश्यक है।