PT-2025-37096
CVE-2025-10211
·
تاريخ النشر
2025-09-10
·
تاريخ التحديث
2025-12-01
الوصف من
CVSS 2.0
6.5
متوسطةالمقاييسAV:N/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
ChanCMS الإصدار 3.3.0
الوصف:
تم تحديد مشكلة أمنية في ChanCMS. الدالة
CollectController الموجودة في الملف /cms/collect/getArticle معرضة لخطر تزوير الطلبات من جانب الخادم (SSRF) من خلال التلاعب بالمعلمة taskUrl. وهذا يسمح بتنفيذ هجمات عن بُعد. وقد تم الإعلان عن هذه الثغرة الأمنية علنًا.التوصيات:
كحل مؤقت، يُنصح بتقييد الوصول إلى الملف
/cms/collect/getArticle حتى يتوفر تصحيح لهذه الثغرة.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾