PT-2025-12504 · Jizhicms · Jizhicms
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
JIZHICMS الإصدار 1.7.0
الوصف
تم اكتشاف ثغرة أمنية في JIZHICMS، تؤثر على وظيفة غير معروفة في ملف /user/userinfo.html التابع لمكون «صفحة ملف تعريف الحساب». يؤدي التلاعب بالمعلمة
jifen إلى منح صلاحيات غير ملائمة. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن الاستغلال للجمهور ويمكن استخدامه.التوصيات
بالنسبة لبرنامج JIZHICMS الإصدار 1.7.0، يُنصح بتعطيل الوظيفة المتعلقة بالمعلمة
jifen في الملف /user/userinfo.html حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحة ملف تعريف الحساب لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة jifen في المكون المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.استغلال
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Jizhicms