PT-2025-10792
CVE-2025-22213
·
تاريخ النشر
2025-02-25
·
تاريخ التحديث
2025-03-24
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:P/PR:H/UI:N/VC:L/VI:H/VA:L/SC:L/SI:H/SA:L/AU:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
لا يمكن تحديد اسم المنتج.
الوصف:
سمحت عمليات التحقق غير الكافية في «مدير الوسائط» للمستخدمين الذين يتمتعون بامتيازات «التحرير» بتغيير امتداد الملف إلى امتداد تعسفي، بما في ذلك .php وغيرها من الامتدادات التي يمكن تنفيذها.
التوصيات:
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾