PT-2025-30045
CVE-2025-46000
·
تاريخ النشر
2025-07-18
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Filemanager الإصدار 2.5.0
الوصف
توجد ثغرة أمنية تسمح بتحميل ملفات عشوائية في المكون
/rsc/filemanager.rsc.class.php. يمكن للمهاجمين تنفيذ تعليمات برمجية عشوائية عند تحميل ملف SVG تم التلاعب به.التوصيات
Filemanager الإصدار 2.5.0: استبدل المكون المعرض للثغرة الأمنية
/rsc/filemanager.rsc.class.php بإصدار آمن.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾