PT-2025-20379
CVE-2025-10765
·
تاريخ النشر
2025-05-08
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SeriaWei ZKEACMS الأقدم من 4.3
الوصف
تم اكتشاف ثغرة أمنية في وظيفة CheckPage/Suggestions داخل مكون SEOSuggestions في SeriaWei ZKEACMS. قد يؤدي التلاعب بهذه الوظيفة، الموجودة في المكتبة cms-v4.3wwwrootPluginsZKEACMS.SEOSuggestionsZKEACMS.SEOSuggestions.dll، إلى تزوير طلبات الخادم (SSRF). يمكن استغلال هذه المشكلة عن بُعد. وأداة الاستغلال متاحة للجمهور.
التوصيات
قم بتحديث SeriaWei ZKEACMS إلى الإصدار 4.3 أو أحدث.
كحل مؤقت، يُنصح بتقييد الوصول إلى الوظيفة
CheckPage/Suggestions حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾