PT-2025-37325
CVE-2025-10320
·
تاريخ النشر
2025-09-12
·
تاريخ التحديث
2025-09-12
الوصف من
CVSS 3.1
3.1
منخفضةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات iteachyou Dreamer CMS حتى الإصدار 4.1.3.2
الوصف:
توجد ثغرة أمنية في iteachyou Dreamer CMS تتعلق بمتطلبات كلمة مرور ضعيفة أثناء معالجة غير معروفة لملف
/admin/user/updatePwd. يمكن استغلال هذه الثغرة عن بُعد، لكن ذلك يتطلب درجة عالية من التعقيد ويُصنف على أنه أمر صعب. أداة الاستغلال متاحة للجمهور. تم الاتصال بالمورد بشأن هذه المسألة، لكنه لم يرد.التوصيات:
قم بتحديث برنامج iteachyou Dreamer CMS إلى إصدار أعلى من 4.1.3.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾