PT-2025-11224
CVE-2024-55060
·
تاريخ النشر
2025-03-13
·
تاريخ التحديث
2025-03-14
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Rafed CMS Website الإصدار 1.44
الوصف:
ثغرة أمنية من نوع البرمجة النصية عبر المواقع (XSS) في مكون index.php الخاص بـ Rafed CMS Website تسمح للمهاجمين بتنفيذ نصوص برمجية ويب أو HTML عشوائية عبر حمولة معالجة.
التوصيات:
بالنسبة لـ Rafed CMS Website الإصدار 1.44، يُنصح بتعطيل المكون index.php حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملف index.php لتقليل مخاطر الاستغلال. تجنب استخدام الحمولات المُعدلة في المكون المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾