CVE-2026-34414

सारांश

# Xerte Online Toolkits में पाथ ट्रैवर्सल भेद्यता Xerte Online Toolkits के संस्करण 3.15 और उससे पहले के संस्करणों में `/editor/elfinder/php/connector.php` पर स्थित elFinder कनेक्टर एंडपॉइंट में एक सापेक्ष पाथ ट्रैवर्सल भेद्यता मौजूद है, जहाँ rename कमांड में `name` पैरामीटर को पाथ ट्रैवर्सल अनुक्रमों के लिए सैनिटाइज़ नहीं किया जाता है। हमलावर निर्देशिका ट्रैवर्सल अनुक्रमों वाला `name` मान प्रदान कर सकते हैं ताकि फ़ाइलों को प्रोजेक्ट मीडिया निर्देशिकाओं से फ़ाइलसिस्टम पर मनमाने स्थानों पर ले जाया जा सके, जिससे संभावित रूप से एप्लिकेशन फ़ाइलों को अधिलेखित किया जा सके, संग्रहीत क्रॉस-साइट स्क्रिप्टिंग प्राप्त की जा सके, या PHP कोड फ़ाइलों को एप्लिकेशन रूट में ले जाकर अन्य भेद्यताओं के साथ संयोजन करके बिना प्रमाणीकरण के रिमोट कोड निष्पादन प्राप्त किया जा सके।

• xerteonlinetoolkits-rceएक्सप्लॉइट

  अप्रमाणित Xerte Online Toolkits शोषण। एक वैध उपयोगकर्ता नाम जानना आवश्यक है।