PT-2025-16214
CVE-2025-3563
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
WuzhiCMS الإصدار 4.1
الوصف:
تم تحديد مشكلة حرجة في مكون Setting Handler، وتحديدًا في الدالة Set في الملف /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1. يؤدي التلاعب بالمعلمة
Setting إلى حقن التعليمات البرمجية. يمكن استغلال هذه المشكلة عن بُعد.التوصيات:
بالنسبة لـ WuzhiCMS الإصدار 4.1، كحل مؤقت، يُنصح بتعطيل الدالة
Set في مكون Setting Handler حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية /index.php?m=attachment&f=index& su=wuzhicms&v=set&submit=1 لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾