PT-2025-18167
CVE-2025-4065
·
تاريخ النشر
2025-04-29
·
تاريخ التحديث
2025-05-04
الوصف من
CVSS 2.0
7.5
عاليةالمقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
ScriptAndTools Online-Travling-System الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية خطيرة تؤثر على الملف /admin/addadvertisement.php، مما يؤدي إلى ضعف ضوابط الوصول. يمكن استغلال هذه الثغرة عن بُعد.
التوصيات
بالنسبة لـ ScriptAndTools Online-Travling-System الإصدار 1.0، يُنصح بتقييد الوصول إلى الملف /admin/addadvertisement.php حتى يتوفر تصحيح. وكإجراء مؤقت، قم بمراجعة وتعزيز ضوابط الوصول لتقليل مخاطر الاستغلال إلى أدنى حد.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾