PT-2025-34203
CVE-2025-9296
·
تاريخ النشر
2025-08-21
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Emlog Pro حتى الإصدار 2.5.18
الوصف:
تم اكتشاف ثغرة أمنية في Emlog Pro. تؤثر هذه المشكلة على وظيفة غير معروفة داخل الملف
/admin/blogger.php?action=update avatar. ويتيح التلاعب بالمعلمة image تحميل الملفات دون قيود، ويمكن تنفيذ الهجوم عن بُعد. تم الكشف عن هذا الاستغلال علنًا وقد يتم استخدامه. تم الاتصال بالمورد بخصوص هذا الكشف ولكنه لم يرد.التوصيات:
الإصدارات الأقدم من 2.5.18 متأثرة.
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾