PT-2025-12423
CVE-2025-2593
·
تاريخ النشر
2025-03-21
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FastCMS حتى الإصدار 0.1.5
الوصف
تم اكتشاف مشكلة خطيرة في FastCMS، تؤثر على وظيفة غير معروفة في الملف ”/api/client/article/list“. يؤدي التلاعب بالمعلمة
orderBy إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لإصدارات FastCMS حتى الإصدار 0.1.5، قم بالتحديث إلى إصدار أعلى من 0.1.5 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة النهاية ”/api/client/article/list“ حتى يتوفر تصحيح.
تجنب استخدام المعلمة
orderBy في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾