الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Jan Linhart

#17420من 60,387
17.8إجمالي CVSS
الثغرات · 2
عالية
1
حرجة
1
PT-2025-48723
2025-12-02
8.8
CVE-2025-13827
Grapesjs
Grapesjs
يسمح GrapesJS Builder بتحميل ملفات عشوائية بسبب عدم وجود قيود على أنواع الملفات. إذا لم يتم تكوين مجلد الوسائط لمنع تشغيل الملفات، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.
PT-2025-48724
2025-12-02
9
CVE-2025-13828
Mautic
Mautic
يمكن لمستخدم يتمتع بامتيازات محدودة التحايل على القيود المتعلقة بـ Composer وتثبيت الحزم أو إزالتها. وقد يحدث ذلك حتى إذا كانت إعدادات التحديث الخاصة بالمنصة تعطل التحديثات المستندة إلى Composer. وهذا يتيح لمستخدم ذي امتيازات محدودة إمكانية تثبيت كود ضار وتوسيع نطاق امتيازاته في النظام.