PT-2025-16590
CVE-2025-3688
·
تاريخ النشر
2025-04-16
·
تاريخ التحديث
2025-04-16
الوصف من
CVSS 2.0
3.3
منخفضةالمقاييسAV:N/AC:L/Au:M/C:N/I:P/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
mirweiye Seven Bears Library CMS الإصدار 2023
الوصف
تم اكتشاف مشكلة في مكون «صفحة إدارة الواجهة الخلفية»، مما يؤدي إلى حدوث هجوم «البرمجة النصية عبر المواقع» (XSS). يمكن تنفيذ هذا الهجوم عن بُعد.
التوصيات
بالنسبة لـ mirweiye Seven Bears Library CMS الإصدار 2023، يُنصح بتقييد الوصول إلى «صفحة إدارة الواجهة الخلفية» حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام «صفحة إدارة الواجهة الخلفية» لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾