PT-2025-17125
CVE-2025-32583
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-18
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
termel PDF 2 Post، الإصدارات الأقدم من 2.4.0
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في التحكم غير السليم في إنشاء الكود («حقن الكود»)، مما يسمح بإدراج كود عن بُعد. وهذا يعني أن المهاجم قد يتمكن من حقن كود ضار في النظام، مما يؤدي إلى وصول أو سيطرة غير مصرح بها.
التوصيات
بالنسبة لإصدارات termel PDF 2 Post الأقدم من 2.4.0، قم بالتحديث إلى الإصدار 2.4.0 أو أحدث لحل المشكلة. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى الوحدة النمطية
PDF 2 Post لتقليل مخاطر الاستغلال. تجنب استخدام الوظيفة المعرضة للثغرة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾