PT-2025-35852
CVE-2025-9936
·
تاريخ النشر
2025-09-03
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
منصة fuyang lipengjun الإصدار 1.0.0
الوصف
توجد ثغرة أمنية في دالة AdController في الملف /ad/queryAll، مما يؤدي إلى أخطاء في التحكم في الأذونات. يمكن استغلال هذه الثغرة عن بُعد، كما أن أداة الاستغلال متاحة للجمهور.
التوصيات
كحل مؤقت، يُنصح بتقييد الوصول إلى وظيفة
AdController حتى يتوفر تصحيح لهذا الخلل.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾