PT-2025-30189
CVE-2025-7887
·
تاريخ النشر
2025-07-20
·
تاريخ التحديث
2025-09-15
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Zavy86 WikiDocs حتى الإصدار 1.0.78
الوصف
توجد ثغرة أمنية في Zavy86 WikiDocs، مما قد يسمح بتنفيذ برمجة نصية عبر المواقع. تقع المشكلة في الملف
template.inc.php وتتعلق بالتلاعب بالمعلمة path. يمكن شن الهجوم عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
يجب تحديث الإصدارات الأقدم من 1.0.78.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾