PT-2025-11648
CVE-2024-57151
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
rainrocka xinhu الإصدارات 2.6.5 وما قبلها
الوصف
تسمح هذه الثغرة لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر ملف inputAction.php ووظيفة
saveAjax. يمكن استغلال هذه الثغرة عن طريق تزويد المعلمات المعرضة للخطر بمدخلات ضارة، مما قد يؤدي إلى وصول غير مصرح به وتنفيذ تعليمات برمجية.التوصيات
بالنسبة للإصدارات 2.6.5 والإصدارات الأقدم، قم بتحديث البرنامج إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى ملف inputAction.php ووظيفة
saveAjax حتى يتوفر تصحيح.تجنب استخدام الوظيفة المعرضة للخطر
saveAjax في ملف inputAction.php حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾