PT-2025-23173
CVE-2025-48471
·
تاريخ النشر
2025-05-13
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FreeScout الأقدم من 1.8.179
الوصف
تتعلق المشكلة بعدم كفاية التحقق من الملفات المرسلة إلى التطبيق، مما يسمح بتحميل ملفات بامتدادات
phtml وphar. وقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد في حالة استخدام خادم الويب Apache.التوصيات
بالنسبة للإصدارات الأقدم من 1.8.179، قم بالتحديث إلى الإصدار 1.8.179 لإصلاح المشكلة. كحل مؤقت، ضع في اعتبارك تقييد تحميل الملفات أو تعطيل ميزة التحميل حتى يتم تطبيق التحديث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾