PT-2025-36439
CVE-2025-10086
·
تاريخ النشر
2025-09-08
·
تاريخ التحديث
2025-10-09
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
منصة fuyang lipengjun الإصدار 1.0.0
الوصف:
توجد ثغرة أمنية في الدالة
queryAll التابعة لمكون AdPositionController، الموجود في الملف /adposition/queryAll. تؤدي هذه الثغرة إلى منح صلاحيات غير ملائمة ويمكن استغلالها عن بُعد. وقد تم نشر أداة الاستغلال للجمهور.التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/adposition/queryAll حتى يتوفر تصحيح.قم بتعطيل الدالة
queryAll حتى يتوفر تصحيح.قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾