PT-2025-23498
CVE-2025-48495
·
تاريخ النشر
2025-06-02
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Gokapi الأقدم من 2.0.0
الوصف
Gokapi هو خادم لمشاركة الملفات يتم استضافته ذاتيًا ويدعم ميزة انتهاء الصلاحية التلقائي والتشفير. تسمح هذه الثغرة الأمنية لمستخدم معتمد بإدخال جافا سكريبت (JS) في عرض عام لمفتاح واجهة برمجة التطبيقات (API) عند إعادة تسمية الاسم السهل لمفتاح API. ويتم تنفيذ جافا سكريبت الذي تم إدخاله هذا عندما ينقر مستخدم آخر على علامة تبويب واجهة برمجة التطبيقات (API). قبل الإصدار 2.0.0، كان بإمكان جميع المستخدمين المصادق عليهم عرض جميع الموارد وتعديلها بسبب عدم وجود نظام أذونات للمستخدمين، وكان لا بد أن تكون مفتاح التشفير واحدًا لجميع المستخدمين.
التوصيات
بالنسبة للإصدارات الأقدم من 2.0.0، قم بالتحديث إلى الإصدار 2.0.0 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك عدم فتح صفحة واجهة برمجة التطبيقات (API) إذا كان هناك احتمال أن يكون مستخدم آخر قد قام بإدخال كود.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾