PT-2025-13408
CVE-2025-2878
·
تاريخ النشر
2025-03-27
·
تاريخ التحديث
2025-03-29
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kentico CMS حتى الإصدار 13.0.178
الوصف
تم اكتشاف ثغرة أمنية في مكون ”مساعد تثبيت قاعدة البيانات الإضافية“ في Kentico CMS، وتحديدًا في الملف /CMSInstall/install.aspx. تتعلق المشكلة بمعالجة الوسيطة
new database، مما يؤدي إلى حدوث هجوم عبر المواقع (XSS). ويمكن استغلال هذه الثغرة عن بُعد.التوصيات
بالنسبة للإصدارات حتى 13.0.178، قم بالتحديث إلى الإصدار 13.0.179 لإصلاح هذه المشكلة. يوصى بتحديث المكون المتأثر «مساعد تثبيت قاعدة البيانات الإضافية».
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾