PT-2025-16222
CVE-2025-3558
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-10-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ghostxbh uzy-ssm-mall الإصدار 1.0.0
الوصف:
تم اكتشاف ثغرة أمنية خطيرة في برنامج ghostxbh uzy-ssm-mall، تؤثر على جزء غير معروف من الملف /mall/user/uploadUserHeadImage. يؤدي التلاعب بالمعلمة
File إلى تحميل الملفات دون قيود. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا ويمكن استخدامه. تم الاتصال بالمورد مسبقًا بشأن هذا الكشف، لكنه لم يرد بأي شكل من الأشكال.التوصيات:
بالنسبة لـ ghostxbh uzy-ssm-mall الإصدار 1.0.0، كإجراء تجنبي مؤقت، يُنصح بتعطيل وظيفة تحميل الملفات في نقطة النهاية /mall/user/uploadUserHeadImage حتى يتوفر تصحيح. قم بتقييد الوصول إلى نقطة النهاية هذه لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة
File في نقطة النهاية المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾