PT-2025-12500
CVE-2025-2625
·
تاريخ النشر
2025-03-22
·
تاريخ التحديث
2025-03-27
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
westboy CicadasCMS الإصدار 1.0
الوصف
تم اكتشاف مشكلة خطيرة تؤثر على جزء غير معروف من الملف /system/cms/content/page. يؤدي التلاعب بمتغيرات
orderField وorderDirection إلى حدوث حقن SQL. يمكن استغلال هذه المشكلة عن بُعد.التوصيات
بالنسبة لـ westboy CicadasCMS الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/system/cms/content/page حتى يتوفر تصحيح. تجنب استخدام المعلمات orderField وorderDirection في نقطة النهاية هذه لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾