PT-2025-12520 · Jizhicms · Jizhicms
CVSS v3.1
5.3
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات JIZHICMS حتى الإصدار 1.7.0
الوصف
تم اكتشاف ثغرة أمنية في مكون Article Handler، تؤثر على الملف /user/release.html. تؤدي هذه المشكلة إلى منح صلاحيات غير ملائمة ويمكن استغلالها عن بُعد. يؤثر هذا الاستغلال على كود غير معروف، وقد تم نشر طريقة الاستغلال علنًا.
التوصيات
بالنسبة لإصدارات JIZHICMS حتى الإصدار 1.7.0، يُنصح بتقييد الوصول إلى الملف /user/release.html حتى يتوفر تصحيح.
كحل مؤقت، قم بمراجعة وتقوية آليات التفويض في مكون Article Handler لتقليل مخاطر الاستغلال إلى أدنى حد.
استغلال
إصلاح
Improper Authorization
Incorrect Privilege Assignment
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Jizhicms