PT-2025-10556
CVE-2025-2132
·
تاريخ النشر
2025-03-09
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ftcms الإصدار 2.1
الوصف
تم اكتشاف ثغرة خطيرة تؤثر على وظيفة غير معروفة في الملف
/admin/index.php/web/ajax all lists التابع لمكون Search. يؤدي التلاعب بالمعلمة name إلى حدوث حقن SQL. يمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة لـ ftcms الإصدار 2.1، كإجراء تجاوبي مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/admin/index.php/web/ajax all lists حتى يتوفر تصحيح. تجنب استخدام المعلمة name في نقطة النهاية المتأثرة لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾