CVE-2025-5880

يحتوي Whistle 2.9.98 على ثغرة اجتياز مسار غير مصححة لأن نقطة النهاية /cgi-bin/sessions/get-temp-file تفشل في تعقيم مدخلات المستخدم في معامل filename بشكل كافٍ. من خلال توفير مسارات مطلقة أو تسلسلات اجتياز مثل /etc/passwd، يمكن للمهاجم تجاوز قيود الدليل وقراءة ملفات النظام الحساسة مباشرة من الخادم...