PT-2025-10984
CVE-2025-2219
·
تاريخ النشر
2025-03-12
·
تاريخ التحديث
2025-03-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
LoveCards LoveCardsV2 الإصدارات من 2.3.0 إلى 2.3.2
الوصف:
تؤثر مشكلة حرجة على معالجة الملف
/api/upload/image. تؤدي معالجة المعلمة file إلى تحميل الملفات دون قيود. يمكن شن الهجوم عن بُعد. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.التوصيات:
بالنسبة للإصدارات من 2.3.0 إلى 2.3.2 من LoveCards LoveCardsV2، يُنصح بتعطيل نقطة النهاية
/api/upload/image حتى يتوفر تصحيح لمنع تحميل الملفات دون قيود. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة file في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾