PT-2025-12476
CVE-2025-2616
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-22
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yangyouwang 杨有旺 crud نظام إدارة الخلفية البسيط الإصدار 1.0.0
الوصف
تم اكتشاف ثغرة أمنية في مكون «صفحة إدارة الوظائف» بالبرنامج المتأثر، مما يؤدي إلى حدوث هجوم عبر البرمجة النصية بين المواقع (cross-site scripting). يمكن بدء الاستغلال عن بُعد، وقد تم نشر أداة الاستغلال علنًا.
التوصيات
بالنسبة للإصدار 1.0.0، يُنصح بتعطيل مكون «صفحة إدارة الوظائف» حتى يتوفر تصحيح. قم بتقييد الوصول إلى هذا المكون لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾