CVE-2026-22200

CVE-2026-22200: osTicket قراءة ملفات PDF + CNEXT RCE استغلال إثبات مفهوم لثغرة osTicket CVE-2026-22200، يستغل مرشحات PHP لتسريب الملفات عبر مكتبة mPDF، ويمكن دمجه مع ثغرة CVE-2024-2961 CNEXT للوصول إلى تنفيذ أوامر عن بُعد RCE. مقال المدونة شرح معمّق هنا: Horizon3.ai - من التذكرة إلى الصدفة: استغل...