PT-2025-34733
CVE-2025-9461
·
تاريخ النشر
2025-08-26
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات diyhi bbs الأقدم من 6.9
الوصف:
تم تحديد ثغرة أمنية قد تؤدي إلى تسرب المعلومات. تتعلق هذه المشكلة بالتلاعب بالمعلمة
idGroup داخل دالة غير معروفة في الملف src/main/java/cms/web/action/filePackage/FilePackageManageAction.java التابع لمكون «File Compression Handler». يمكن استغلال هذه الثغرة عن بُعد. وقد تم إتاحة أداة الاستغلال للجمهور.التوصيات:
تحديث diyhi bbs إلى الإصدار 6.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾