PT-2025-23639
CVE-2025-5509
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2026-02-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
quequnlong shiyi-blog حتى الإصدار 1.2.1
الوصف
تم اكتشاف ثغرة أمنية حرجة تؤثر على جزء غير معروف من الملف /api/file/upload. يؤدي التلاعب بالمعلمة
file/source إلى اختراق المسار. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الإعلان عن تفاصيل هذه الثغرة الأمنية للجمهور.التوصيات
بالنسبة لإصدارات quequnlong shiyi-blog حتى الإصدار 1.2.1، كإجراء مؤقت للتخفيف من المخاطر، يُنصح بتقييد الوصول إلى نقطة النهاية
/api/file/upload حتى يتوفر تصحيح لهذه المشكلة. تجنب استخدام المعلمة file/source في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾