PT-2025-35651
CVE-2025-9847
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-03
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة العقارات ScriptAndTools الإصدار 1.0
الوصف
تم تحديد ثغرة أمنية في دالة غير معروفة في الملف
register.php، مما يسمح بتحميل الملفات دون قيود من خلال التلاعب بالمعلمة uimage. يمكن استغلال هذه الثغرة عن بُعد، وقد تم نشر أداة الاستغلال للجمهور.التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
register.php لتقليل مخاطر الاستغلال.تجنب تحميل أي ملفات عبر المعلمة
uimage حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾