PT-2025-13394
CVE-2025-29306
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2026-11-03
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FoxCMS الإصدار 1.2.5
الوصف
يسمح ثغرة أمنية في FoxCMS لمهاجم عن بُعد بتنفيذ تعليمات برمجية عشوائية عبر صفحة عرض الحالات في المكون index.html. ترتبط هذه الثغرة بمشكلة تتعلق بتنفيذ التعليمات البرمجية عن بُعد.
التوصيات
بالنسبة للإصدار 1.2.5 من FoxCMS، كإجراء احترازي مؤقت، يُنصح بتعطيل المكون index.html حتى يتوفر تصحيح. قم بتقييد الوصول إلى صفحة عرض الحالات لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾