PT-2025-29553
CVE-2025-34111
·
تاريخ النشر
2025-07-15
·
تاريخ التحديث
2025-07-15
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tiki Wiki CMS Groupware الإصدارات 15.1 وما قبلها
الوصف
يوجد ثغرة أمنية تسمح بتحميل ملفات بشكل تعسفي دون مصادقة في برنامج Tiki Wiki CMS Groupware. تقع هذه الثغرة الأمنية في الموصل الافتراضي لمكون ELFinder (
connector.minimal.php). وهذا يسمح للمهاجمين عن بُعد بتحميل وتنفيذ نصوص PHP الخبيثة في سياق خادم الويب بسبب عدم التحقق من نوع الملف. يمكن للمهاجمين إنشاء طلب POST لتحميل حمولات PHP قابلة للتنفيذ عبر واجهة ELFinder المعروضة في /vendor extra/elfinder/.التوصيات
الإصدارات الأقدم من 15.1 متأثرة بهذه الثغرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾