PT-2025-11350
CVE-2025-25225
·
تاريخ النشر
2025-03-15
·
تاريخ التحديث
2025-03-15
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مكون Hikashop من الإصدار 1.0.0 حتى 5.1.3 الخاص بـ Joomla
الوصف
ثغرة أمنية تتعلق بتصعيد الصلاحيات في مكون Hikashop الخاص بـ Joomla تسمح للمهاجمين المصادق عليهم، الذين يتمتعون بامتيازات المسؤول، بتصعيد صلاحياتهم إلى صلاحيات «المسؤول الفائق».
التوصيات
بالنسبة لإصدارات مكون Hikashop من 1.0.0 إلى 5.1.3، يُنصح بتعطيل المكون حتى يتوفر تصحيح لمنع تصعيد الامتيازات.
قم بتقييد الوصول إلى أدوار المسؤول لتقليل مخاطر الاستغلال.
تجنب استخدام مكون Hikashop في العمليات الحرجة حتى يتم حل المشكلة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾