PT-2025-35120
CVE-2025-58048
·
تاريخ النشر
2025-08-28
·
تاريخ التحديث
2026-09-26
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Paymenter الأقدم من 1.2.11
الوصف
Paymenter هو حل متجر إلكتروني مجاني ومفتوح المصدر مخصص لخدمات الاستضافة. تتيح وظيفة مرفقات التذاكر لمستخدم مسجل دخول خبيث تحميل ملفات عشوائية. وقد يؤدي ذلك إلى استخراج البيانات الحساسة من قاعدة البيانات، وقراءة بيانات الاعتماد الموجودة في ملفات التكوين، وتنفيذ أوامر عشوائية على النظام في سياق مستخدم خادم الويب.
التوصيات
قم بالتحديث إلى الإصدار 1.2.11 أو أحدث.
قم بتحديث إعدادات nginx لتنزيل المرفقات بدلاً من تشغيلها.
قم بحظر الوصول إلى
/storage/ باستخدام جدار حماية الويب (WAF) مثل Cloudflare.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾