PT-2025-23646
CVE-2025-5512
·
تاريخ النشر
2025-06-03
·
تاريخ التحديث
2025-10-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
quequnlong shiyi-blog حتى الإصدار 1.2.1
الوصف
تم اكتشاف ثغرة أمنية خطيرة في مكون الخلفية (Backend) الخاص بالمسؤول، وتحديدًا في نقطة النهاية
/api/sys/user/verifyPassword/، مما يؤثر على وظيفة غير معروفة. يؤدي ذلك إلى مصادقة غير سليمة ويمكن استغلالها عن بُعد. تم الإعلان عن هذه الثغرة أمنية علنًا.التوصيات
بالنسبة لإصدارات quequnlong shiyi-blog حتى الإصدار 1.2.1، كحل مؤقت، يُنصح بتقييد الوصول إلى نقطة النهاية
/api/sys/user/verifyPassword/ حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾