PT-2025-31000
CVE-2025-8226
·
تاريخ النشر
2025-07-27
·
تاريخ التحديث
2025-08-26
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
yanyutao0402 ChanCMS حتى الإصدار 3.1.2
الوصف
توجد ثغرة أمنية في yanyutao0402 ChanCMS قد تؤدي إلى تسرب المعلومات. ترتبط المشكلة بمعالجة المعلمات
accessKey/secretKey داخل دالة غير معروفة في الملف /sysApp/find. وهذا يسمح بالاستغلال عن بُعد. وقد تم الكشف عن الاستغلال علنًا.التوصيات
قم بتحديث yanyutao0402 ChanCMS إلى الإصدار 3.1.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾