PT-2025-12804
CVE-2025-30091
·
تاريخ النشر
2025-03-25
·
تاريخ التحديث
2025-03-28
الوصف من
CVSS 4.0
9.4
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MoxieManager PHP الأقدم من 4.0.0
الوصف
تسمح هذه الثغرة للمهاجمين غير المصادق عليهم بحقن وتنفيذ تعليمات برمجية عشوائية عبر أمر التثبيت. يمكن إدراج البيانات التي يتحكم فيها المهاجم والمُرسلة إلى
InstallCommand في ملف config.php، ويظل InstallCommand متاحًا بعد اكتمال عملية التثبيت. يُقدَّر أن أكثر من 10,500 خدمة قد تكون متأثرة بهذه الثغرة.التوصيات
بالنسبة لإصدارات MoxieManager PHP الأقدم من 4.0.0، قم بالتحديث إلى الإصدار 4.0.0 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تعطيل وظيفة
InstallCommand حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملف config.php لتقليل مخاطر الاستغلال. تجنب استخدام InstallCommand في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾