PT-2025-33088
CVE-2011-10019
·
تاريخ النشر
2025-08-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Spreecommerce الأقدم من 0.60.2
الوصف:
تحتوي إصدارات Spreecommerce الأقدم من 0.60.2 على ثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد في وظيفة البحث. لا يقوم التطبيق بتنقية المدخلات المرسلة عبر المعلمة
search[send][] بشكل صحيح، والتي يتم استدعاؤها ديناميكيًا باستخدام طريقة send في لغة Ruby. وهذا يسمح للمهاجمين بتنفيذ أوامر شل تعسفية على الخادم دون مصادقة.التوصيات:
قم بالتحديث إلى إصدار Spreecommerce 0.60.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾