PT-2025-12505 · Jizhicms · Jizhicms
CVSS v4.0
5.3
متوسطة
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JIZHICMS حتى الإصدار 1.7.0
الوصف
تم اكتشاف ثغرة في JIZHICMS، تؤثر على جزء غير معروف من ملف /user/release.html التابع لمكون Article Handler. يؤدي التلاعب بالمعلمة
ishot مع القيمة 1 إلى منح صلاحيات غير مصرح بها. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه.التوصيات
بالنسبة لإصدارات JIZHICMS حتى الإصدار 1.7.0، يُنصح بتقييد الوصول إلى نقطة النهاية
/user/release.html حتى يتوفر تصحيح. كإجراء مؤقت، تجنب استخدام المعلمة ishot في مكون Article Handler المتأثر لتقليل مخاطر الاستغلال.استغلال
إصلاح
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Jizhicms