PT-2025-16258
CVE-2025-32931
·
تاريخ النشر
2025-04-14
·
تاريخ التحديث
2025-04-14
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
DevDojo Voyager من الإصدار 1.4.0 حتى 1.8.0
الوصف:
تسمح هذه الثغرة للمسؤولين المصادق عليهم بتنفيذ أوامر عشوائية لنظام التشغيل عبر أمر
php artisan محدد عند استخدام Laravel 8 أو إصدارات أحدث.التوصيات:
بالنسبة لإصدارات DevDojo Voyager من 1.4.0 إلى 1.8.0، يُنصح بتقييد الوصول إلى أمر
php artisan المحدد الذي يسمح بتنفيذ أوامر عشوائية لنظام التشغيل حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾