PT-2025-30156
CVE-2025-46099
·
تاريخ النشر
2025-07-19
·
تاريخ التحديث
2025-10-14
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Pluck CMS الإصدار 4.7.20-dev
الوصف
يحتوي Pluck CMS على ثغرة تسمح لمهاجم معتمد بتحميل أو إنشاء ملف PHP تم التلاعب به داخل دليل وحدة ألبومات الصور. يمكن بعد ذلك الوصول إلى هذا الملف عبر منطق التوجيه الخاص بالوحدة في
albums.site.php، مما قد يؤدي إلى تنفيذ أوامر تعسفية عبر معلمة GET.التوصيات
قم بالتحديث إلى إصدار أحدث من Pluck CMS يعمل على إصلاح هذه المشكلة.
كحل مؤقت، قم بتقييد إمكانيات تحميل الملفات داخل وحدة ألبومات الصور.
قم بمراجعة وتقييد الوصول إلى الملف
albums.site.php لمنع الوصول غير المصرح به. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾