PT-2025-15033
CVE-2025-3254
·
تاريخ النشر
2025-04-04
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
xujiangfei admintwo الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية حرجة تسمح بتزوير الطلبات من جانب الخادم. ويتم ذلك من خلال التلاعب بالمعلمة
description في دالة غير معروفة في الملف /resource/add، والتي يمكن تشغيلها عن بُعد.التوصيات
بالنسبة لـ xujiangfei admintwo الإصدار 1.0، كحل مؤقت، يُنصح بتقييد الوصول إلى الملف /resource/add حتى يتوفر تصحيح. تجنب استخدام المعلمة
description في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾