PT-2025-35795
CVE-2025-9920
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-09-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نظام إدارة التوظيف Campcodes، الإصدار 1.0
الوصف
تم اكتشاف ثغرة أمنية تسمح بإدراج ملفات عن بُعد. تؤثر هذه الثغرة على دالة
include في الملف /admin/index.php. ويؤدي التلاعب بالمعلمة page إلى ظهور هذه الثغرة. وقد تم نشر أداة استغلال هذه الثغرة للجمهور.التوصيات
كحل مؤقت، قم بتقييد الوصول إلى ملف
/admin/index.php. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾