PT-2025-29425
CVE-2025-7575
·
تاريخ النشر
2025-07-14
·
تاريخ التحديث
2025-07-14
الوصف من
CVSS 2.0
5.8
متوسطةالمقاييسAV:N/AC:L/Au:M/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Zavy86 WikiDocs حتى الإصدار 1.0.77
الوصف:
توجد ثغرة خطيرة في Zavy86 WikiDocs تسمح باجتياز المسار. تقع الثغرة في الدالة
image drop upload ajax/image delete ajax داخل الملف submit.php. يمكن شن الهجوم عن بُعد.التوصيات:
الترقية إلى الإصدار 1.0.78.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾