یک نقص امنیتی با شناسه CVE-2026-95830 در نرم‌افزار Pixtream (توسعه یافته توسط theRealSain) شناسایی شده است که امکان آپلود غیرمحدود فایل‌ها را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این مشکل در پردازش فایل /post_upload.php رخ می‌دهد. مهاجم می‌تواند از طریق دست‌کاری (Manipulation) آرگومان media، محدودیت‌های آپلود را دور زده و فایل‌های مخرب را روی سرور قرار دهد. با توجه به ماهیت این نقص، حمله می‌تواند به صورت Remote (از راه دور) اجرا شود.
وضعیت اکسپلویت و ریسک
- وضعیت: اکسپلویت این آسیب‌پذیری به صورت عمومی منتشر شده است و می‌تواند توسط عوامل تهدید برای حملات واقعی مورد استفاده قرار گیرد.
- نسخه‌های affected: به دلیل عدم استفاده از سیستم نسخه‌بندی (Versioning) در این محصول، تعیین دقیق نسخه‌های آسیب‌پذیر یا ایمن امکان‌پذیر نیست و تمامی نسخه‌های موجود تا کد شناسایی
866afd4f0cea812b918780fb74b67dccf8c4d6a0در معرض خطر هستند.
این آسیب‌پذیری می‌تواند منجر به اجرای کد از راه دور (RCE) شود، در صورتی که مهاجم بتواند یک فایل اسکریپتی (مانند PHP) را آپلود کرده و سپس آن را فراخوانی کند.
