PT-2025-28096
CVE-2025-7101
·
تاريخ النشر
2025-07-07
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات BoyunCMS حتى الإصدار 1.4.20
الوصف:
تؤثر مشكلة حرجة على مكون «معالج ملفات التكوين»، وتحديدًا على جزء غير معروف من الملف /install/install ok.php. تؤدي معالجة الوسيطة
db pass إلى حقن كود. يمكن استغلال هذه المشكلة عن بُعد.التوصيات:
بالنسبة لإصدارات BoyunCMS حتى الإصدار 1.4.20، قم بالتحديث إلى إصدار أحدث من 1.4.20 لحل المشكلة.
كإجراء مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف /install/install ok.php لتقليل مخاطر الاستغلال.
تجنب استخدام المعلمة
db pass في مكون «معالج ملفات التكوين» المتأثر حتى يتم حل المشكلة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾