PT-2025-12498
CVE-2025-2623
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
westboy CicadasCMS الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية في البرنامج، تؤثر على وظيفة غير معروفة في الملف /system/cms/content/save. يؤدي التلاعب بالمعلمة
title/content/laiyuan إلى حدوث هجوم برمجة عبر المواقع (cross-site scripting). يمكن تنفيذ الهجوم عن بُعد.التوصيات
بالنسبة لـ westboy CicadasCMS الإصدار 1.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/system/cms/content/save حتى يتوفر تصحيح. تجنب استخدام المعلمة title/content/laiyuan في نقطة النهاية المتأثرة حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾