PT-2025-35366
CVE-2009-20010
·
تاريخ النشر
2025-08-30
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Dogfood CRM الإصدار 2.0.10
الوصف
يحتوي برنامج Dogfood CRM الإصدار 2.0.10 على ثغرة أمنية تسمح بتنفيذ الأوامر عن بُعد في البرنامج النصي
spell.php الذي يستخدمه نظام البريد الإلكتروني التابع له. تعود هذه الثغرة إلى إدخال مستخدم غير مُعقّم يتم تمريره عبر طلب POST إلى المعلمة data، والتي تتم معالجتها بواسطة شل (shell) الأساسي دون الهروب اللازم، مما يسمح للمهاجمين بحقن وتنفيذ أوامر شل تعسفية على الخادم. يمكن استغلال هذه الثغرة دون الحاجة إلى المصادقة.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾