PT-2025-23643
CVE-2025-5510
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-06-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات quequnlong shiyi-blog حتى الإصدار 1.2.1
الوصف
تم اكتشاف ثغرة خطيرة في كود غير معروف بملف /app/sys/article/optimize. يؤدي التلاعب بالمعلمة
url إلى تزوير الطلبات من جانب الخادم. يمكن شن الهجوم عن بُعد. تم الكشف عن هذه الثغرة للجمهور وقد يتم استغلالها. تم الاتصال بالمورد في وقت مبكر بشأن هذا الكشف، لكنه لم يرد.التوصيات
بالنسبة لإصدارات quequnlong shiyi-blog حتى الإصدار 1.2.1، يُنصح بتعطيل الوصول إلى الملف /app/sys/article/optimize حتى يتوفر تصحيح.
كحل مؤقت، قم بتقييد التلاعب بمتغير
url لتقليل مخاطر الاستغلال إلى أدنى حد.تجنب استخدام متغير
url في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾