PT-2025-21361
CVE-2025-47784
·
تاريخ النشر
2025-05-15
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Emlog 2.5.13 والإصدارات الأقدم
الوصف:
Emlog هو نظام مفتوح المصدر لإنشاء المواقع الإلكترونية. يعاني النظام من مشكلة في عملية إزالة التسلسل. يمكن للمستخدم إنشاء اسم مستعار مصمم بعناية، مما يجعل دالة
str replace تستبدل قيمة name orig بقيمة فارغة. يؤدي ذلك إلى فشل عملية إزالة التسلسل وإرجاع القيمة false.التوصيات:
بالنسبة لإصدارات Emlog 2.5.13 والإصدارات الأقدم، قم بالتحديث إلى إصدار يتضمن التصحيح الموجود في الالتزام (commit) 9643250802188b791419e3c2188577073256a8a2 لحل المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾