PT-2025-33435
CVE-2025-9004
·
تاريخ النشر
2025-08-15
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
mtons mblog الإصدارات الأقدم من 3.5.1
الوصف:
تم اكتشاف ثغرة أمنية في mtons mblog حتى الإصدار 3.5.0. تؤثر هذه المشكلة على معالجة غير معروفة لملف
/settings/password. ويؤدي التلاعب بهذا الملف إلى تقييد غير كافٍ للمحاولات المفرطة لتوثيق الهوية. يمكن شن الهجوم عن بُعد، ويتميز بدرجة تعقيد عالية نسبيًا. يُعرف استغلال هذه الثغرة بصعوبته، وقد تم نشر أداة الاستغلال (exploit) علنًا.التوصيات:
قم بتحديث برنامج mtons mblog إلى الإصدار 3.5.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾