جزئیات آسیب‌پذیری
CVE-2026-119653
admpub nging
Nging through 5.3.5 Directory Listing Disclosure via /user/autocomplete_path
CVSS 4.0
5.3متوسط
نمای کلی
اکسپلویت‌های عمومی
اخبار مرتبط
خط زمانی
خلاصه‌ی فارسی
خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.
شرح رسمی (انگلیسی)
Nging through 5.3.5 contains an information disclosure vulnerability that allows any authenticated backend user to list host directories by abusing the public-tagged /user/autocomplete_path endpoint. Low-privileged users without file-manager permission can supply arbitrary paths in the query parameter to enumerate directories readable by the Nging process and confirm specific files exist.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 5.3متوسط | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N |
| 4.3متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| admpub | nging | v ≤ 5.3.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۷- https://github.com/admpub/nging/issues/831 issue-tracking
- https://github.com/admpub/nging/commit/6434d026f668bdb5d59db658036fd6febbd29c0c patch
- https://github.com/admpub/nging/blob/v5.3.5/application/handler/user/init.go#L28-L42 technical-description
- https://github.com/admpub/nging/blob/v5.3.5/application/handler/user/profile.go#L136-L157 technical-description
- https://hackmd.io/@hieuPenguinnn/nging-user-autocomplete-path-filesystem-disclosure third-party-advisory
- https://github.com/admpub/nging product
- https://www.vulncheck.com/advisories/nging-through-5.3.5-directory-listing-disclosure-via-user-autocomplete-path third-party-advisory
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- PUBLISHED
- صادرکننده (CNA)
- VulnCheck
- اولویت کلون
- به‌زودی
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- Automatable
- no
- Exploitation
- none
- Technical Impact
- partial
ضعف‌ها (CWE)
- CWE-862Missing Authorization