PT-2025-10457
CVE-2025-25747
·
تاريخ النشر
2025-03-07
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
DigitalDruid HotelDruid الإصدار 3.0.7
الوصف:
تسمح هذه الثغرة للمهاجم بتنفيذ تعليمات برمجية عشوائية والحصول على معلومات حساسة. ويتم ذلك من خلال المعلمة
ripristina backup في نقطة النهاية ”crea backup.php“.التوصيات:
بالنسبة لبرنامج DigitalDruid HotelDruid الإصدار 3.0.7، يُنصح بتقييد الوصول إلى نقطة النهاية ”crea backup.php“ حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام المعلمة
ripristina backup في نقطة النهاية هذه لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾