PT-2025-37739
CVE-2025-10472
·
تاريخ النشر
2025-09-15
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
harry0703 MoneyPrinterTurbo حتى الإصدار 1.2.6
الوصف
توجد ثغرة أمنية تتعلق بعبور المسار (path traversal) في الدالة
download video/stream video داخل الملف app/controllers/v1/video.py الخاص بمكون URL Handler. قد يؤدي التلاعب بالمعلمة file path إلى وصول غير مصرح به. يمكن شن الهجوم عن بُعد. تم الكشف عن الاستغلال علنًا.التوصيات
إصدارات harry0703 MoneyPrinterTurbo الأقدم من 1.2.6: قم بإصلاح مشكلة تجاوز المسار عن طريق تنقية أو التحقق من صحة الحجة
file path داخل الدالة download video/stream video في الملف app/controllers/v1/video.py.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾