PT-2025-37451
CVE-2025-10428
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-09-18
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج SourceCodester Pet Grooming Management Software الإصدار 1.0
الوصف
توجد ثغرة أمنية في برنامج SourceCodester Pet Grooming Management Software الإصدار 1.0. تنشأ هذه الثغرة عن إمكانية التحميل غير المقيدة الناتجة عن التلاعب بالمعلمة
website image داخل دالة غير معروفة في الملف /admin/seo setting.php، وهو جزء من مكون Setting Handler. يمكن استغلال هذه الثغرة عن بُعد. وقد تم الكشف عن طريقة الاستغلال علنًا.التوصيات
كحل بديل مؤقت، قم بتقييد الوصول إلى الملف
/admin/seo setting.php لتقليل مخاطر الاستغلال.لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾